説明
戦略アーキタイプは、企業が目標と目的を達成するために情報とテクノロジーをどのように使用するかを説明する設計要素です。COBIT 2019 では、顧客親密性、製品リーダーシップ、オペレーショナル エクセレンス、コンプライアンス主導、データ主導、イノベーション主導の 6 つの戦略アーキタイプが定義されています。各アーキタイプは、焦点領域、プロセス、プラクティス、役割、構造、およびメトリックの観点から、情報とテクノロジーのガバナンスと管理に異なる影響を与えます。どの戦略アーキタイプが企業自身の戦略に最も合致するかを判断するための最良の方法は、企業の情報テクノロジー リスク プロファイルを反映するものを選択することです。これは、企業が情報テクノロジー リスクをどのように識別、評価、対応、監視、および報告するかを説明するもう 1 つの設計要素です。リスク プロファイルは、企業が情報テクノロジー活動に対して持つリスク選好度と許容度、およびガバナンス フレームワークに必要な制御と保証のレベルを判断するのに役立ちます。リスクプロファイルに一致する戦略アーキタイプを選択することで、企業はガバナンスフレームワークがその状況と目的に適切であることを保証できます5 参考文献: 5: COBIT 2019 設計ガイド、35-39ページ : COBIT 2019 設計ガイド、41-43ページ

EGIT導入プログラム計画の望ましい成果は、EGITプロジェクトが企業の戦略、目標、ステークホルダーのニーズと整合し、企業に価値と利益をもたらすことです。この成果を達成するための重要なステップの一つは、EGITプロジェクトを企業の通常の開発ライフサイクルに移行することです。これには、プロジェクトが既存のプロセス、システム、ガバナンス構造と統合され、品質、パフォーマンス、リスクが監視および管理されていることが含まれます。これにより、EGITプロジェクトの継続的な改善と、変化するビジネスニーズと環境への適応も促進されます。12 参考文献：1：COBIT 2019導入ガイド、49～50ページ 2：COBIT 2019設計ガイド、67～68ページ

説明
設計要素は、ガバナンスシステムの一般的な構成要素に基づいていますが、特定の目的や焦点領域内の状況に合わせて調整されます。設計要素とは、ガバナンスシステムの設計と実装に影響を与える企業の特性または側面です。企業規模、業種、リスクプロファイル、規制環境、調達モデルなどの要素が含まれます。焦点領域とは、デジタルトランスフォーメーション、サイバーセキュリティ、プライバシーなど、ガバナンス目標によって対処できるトピックまたは課題です。COBITは、設計要素と焦点領域を使用してガバナンスシステムをカスタマイズする方法に関するガイダンスを提供しています。13 参考文献：COBIT 2019 フレームワーク：概要と方法論、COBIT 2019 設計ガイド：情報技術ガバナンスソリューションの設計

ISACAのCOBIT 2019スタディマニュアルによると、医療分野の企業にとって最も適切な脅威ランドスケープのレベルは「高レベル」です。これは、医療機関が提供するデータとサービスの機密性が高いためであり、この分野の組織はシステムとデータのセキュリティを確保するために特別な対策を講じる必要があります。医療分野の組織では、組織の特定のセキュリティ要件を満たすガバナンスシステムをカスタマイズする際に、高レベルの脅威ランドスケープを採用する必要があります。