説明
取締役会は、情報とテクノロジーのガバナンスに対する戦略的方向性、監視、指導、承認を提供する企業の最高レベルのガバナンス機関です。取締役会は、成功基準に照らしてEGIT導入プログラム計画の実行実績を監視し、必要に応じて長期目標を調整する責任があります。これは、取締役会が、EGIT導入プログラム計画が企業のビジョン、使命、価値観、戦略、目標、目標と整合していること、および企業とその利害関係者に期待される価値と利益を提供することを保証する責任があることを意味します。 。取締役会はまた、主要業績評価指標 (KPI)、主要目標指標 (KGI)、主要リスク指標 (KRI) などの事前定義された成功指標を使用して、EGIT 導入プログラム計画の進捗状況と結果を定期的にレビューする責任もあります。 、など、プログラムの目的と目標の達成度を測定します。取締役会はまた、変化するビジネスニーズ、環境、リスク、機会などに基づいて、必要に応じてEGIT導入プログラム計画の長期目標を調整し、プログラムが関連性と有効性を維持することを保証する責任もあります。 : : COBIT 2019 実装ガイド: ページ 37-38 : COBIT 2019 フレームワーク:
ガバナンスと管理の目標: 19-20 ページ

設計要素の値が DevOps の場合、管理目標の優先順位はマネージド ソリューションの識別と構築 (BAI03) である必要があります。この目標は、アジャイル開発手法、自動化、DevOps 原則を使用して、新しいソリューションを迅速かつ効率的に開発および展開することに焦点を当てています。また、ソリューションを継続的に監視およびテストするための方法論とツールの使用も含まれます。この目標は、組織が高品質と信頼性を確保しながらソリューションを迅速に反復して展開できるようにするため、DevOps にとって重要です。

セクション: (なし)
説明

Isaca の公式 COBIT 2019 Study Manual によると、プログラム管理機能タスク領域は、将来の状態計画中に潜在的な投資収益率 (ROI) を評価する責任があります。これには、ビジネス ケースの作成、プロジェクトに関連する経済的利益とコストの評価、実装のロードマップの作成が含まれます。プログラム管理には、プロジェクトが組織の戦略的目標や目標と整合していることを確認すること、リスクを評価して緩和計画を作成することも含まれます。

説明
COBIT 2019 設計ガイドによると、IT ガバナンス システムを設計する際、企業の戦略的なビジネス目標を検討した後の次のステップは、企業のリスク プロファイルを評価することです。企業のリスク プロファイルは、組織が目的を追求するために喜んで受け入れるリスク エクスポージャのレベルと選好度を反映します。リスク プロファイルは、IT 関連リスクの管理に適切なガバナンスの目的、コンポーネント、および実践方法の選択にも影響します。1、p. 18-19 参考資料: 1: COBIT 2019 設計ガイド: 情報およびテクノロジー ガバナンス ソリューションの設計