ISACAのCOBIT 2019学習マニュアルによると、IT部門の管理者は、ガバナンスシステムの設計を最終決定するために、相反する優先順位を解決する責任を負います。これには、リソースの管理、設計のレビューと必要に応じた調整、そして利害関係者への設計の伝達が含まれます。

COBITガイダンスは、企業ごとに目標、目的、リスク、要件が異なるため、企業固有のニーズに合わせてカスタマイズする必要があります。COBITは、企業の状況や環境に合わせて調整できる、柔軟で適応性の高いフレームワークを提供します。また、設計要素と重点分野を用いてフレームワークをカスタマイズする方法についてもガイダンスを提供しています。12 参考文献：COBIT 2019フレームワーク：
COBIT 2019 設計ガイド：情報技術ガバナンスソリューションの設計、概要と方法論

ISACAの公式COBIT 2019学習マニュアルによると、情報セキュリティ機能は、セキュリティポリシー、標準、その他のセキュリティ管理策の導入を通じて、情報の機密性、完全性、および可用性を確保する責任を負います。これには、新しいデータ収集システムのために合意された分類スキームを使用して情報を分類することも含まれます。

新しいガバナンス システムの初期適用範囲を決定する際のマッピング テーブルの機能はオプション B です。つまり、ガバナンスまたは管理目標と特定の設計要素との関連性を示します。マッピング テーブルは、COBIT 2019 フレームワークで使用され、組織がガバナンスおよび管理目標を、業務に関連するさまざまな設計要素と整合させるのに役立ちます。マッピング テーブルは、ガバナンスおよび管理目標と設計要素の関係を視覚的に表現し、組織が業務に最も関連し、ガバナンス システム設計の一環として対処する必要がある目標を特定するのに役立ちます。この情報は、ガバナンス システムの実装の優先順位付けと適用範囲の設定に使用でき、組織が直面する最も重要なリスクと課題に効果的に対処できるようにガバナンス システムを設計できます。

運用開始から6ヶ月を経過した新しいITガバナンスシステムの有効性をレビューする主な目的は、更なるガバナンス要件を特定することです。ITガバナンスシステムとは、企業の情報と技術に対する指示、監督、評価、監視、保証などを提供する一連のコンポーネントです。ITガバナンスシステムの有効性は、監査、評価、調査、フィードバックなど、様々な方法やツールを使用してレビューできます。運用開始から6ヶ月を経過した新しいITガバナンスシステムの有効性をレビューする主な目的は、内部環境または外部環境、利害関係者のニーズ、事業目標などの変化によって生じる可能性のある更なるガバナンス要件を特定することです。12 参考文献：COBIT 2019 フレームワーク：概要と方法論、COBIT 2019 実装ガイド：情報技術ガバナンスソリューションの実装