COBIT 2019 では、経営幹部のリーダーシップと明確な指示の重要性が強調されています。
「強力かつ持続的な経営方針の欠如は、大規模なガバナンスやIT変革の取り組みが失敗する主な要因です。」経営方針には、ビジョンの設定、目標の伝達、対立の解決、そしてリソースの整合性確保が含まれます。その他の選択肢も重要ですが、効果的な経営リーダーシップという根本的な必要性に比べれば、それらはあくまでも対症療法であり、二次的なものです。この方針が弱い場合、どんなに文書化や計画を策定しても、取り組みを成功させることはできません。
参照: COBIT 2019 実装ガイド、フェーズ 1 および 5

COBIT 2019フレームワークは、エンタープライズ情報技術ガバナンス（EGIT）の導入に向けた構造化されたアプローチを概説しています。改善プログラムがITとビジネスに与える影響を理解し、改善の勢いを維持することは、EGIT導入ライフサイクルの実行段階において非常に重要です。
参考文献による詳細な説明:
EGIT プログラムの開始 (オプション A):
この初期段階では、現状の把握、ステークホルダーの特定、そして経営陣の支援の獲得に重点が置かれます。主な活動は、影響の評価や推進力の維持ではなく、目標とスコープの設定です。
EGIT 実装ロードマップの定義 (オプション B):
この段階では、EGIT導入に向けた大まかな手順とタイムラインを計画します。主要なマイルストーンと依存関係の特定も含まれますが、影響度を判断したり、推進力を維持したりするための主要なフェーズではありません。
EGIT 実装プログラム計画の策定 (オプション C):
プログラム計画の策定には、EGITの実施に必要な具体的な行動、リソース、責任を詳細に規定することが含まれます。これは実行の基盤を築くものであり、影響の評価や推進力の維持よりも、準備と組織化に重点が置かれます。
EGIT 実装プログラム計画の実行 (オプション D):
実行段階では、組織は計画を実行に移します。この段階では、実際に改善が実施され、ITとビジネスへの影響を観察・評価できます。変更が効果を発揮し始めると、改善の勢いを維持することが重要になります。継続的なモニタリング、抵抗への対応、問題への対処、そして改善の持続を確保することが、このフェーズにおける重要な活動です。
結論：正解はDです。EGIT導入プログラム計画を実行する際、企業は積極的に変更を実施しており、ITとビジネスへの影響を判断するとともに、プログラムの成功と持続性を確保するために改善の勢いを維持することが重要です。
参考文献:
ISACA. COBIT 2019 実装ガイド: 情報技術ガバナンスソリューションの実装と最適化。ISACA.
ISACA. COBIT 2019 フレームワーク：概要と方法論。ISACA.

COBIT 2019 設計ガイドでは、「戦略的」という値を含む「IT の役割」設計要素が定義されています。
「ITの役割が戦略的であるということは、ITが企業のビジネス戦略にとって極めて重要であり、その成功に直接影響を与えることを意味します。」ビジネス戦略の達成にはテクノロジーが不可欠であることを考えると、「戦略的」なITの役割を選択することが最も適切です。
参照:COBIT 2019 設計ガイド、セクション 4.4.2

新たなデータ収集システムのために、合意された分類スキームを用いて情報を分類する責任を負うIT企業組織内の機能は、情報セキュリティ機能です。情報セキュリティは、データがその機密性と重要性に応じて適切に分類され、保護されることを保証します。
COBIT 2019の設計と実装に関する参考資料:
COBIT 2019 フレームワーク: ガバナンスと管理の目標、APO13 (マネージド セキュリティ): この目標では、情報分類スキームの定義と実装を含む情報セキュリティ機能の責任について概説しています。
COBIT 2019 実装ガイド、第 3 章: この章では、情報資産の分類を含め、情報セキュリティ ポリシーとプラクティスを確立する方法について詳しく説明します。
COBIT 2019 フレームワーク: 提供、サービス、サポート (DSS05、マネージド セキュリティ サービス): この目標は、データの分類や保護対策などのセキュリティ サービスの管理における情報セキュリティの役割に焦点を当てています。
情報セキュリティ機能は、情報を分類することにより、データが不正アクセスや侵害から適切に保護され、コンプライアンス要件に準拠し、企業全体のセキュリティ体制がサポートされることを保証します。

COBIT 2019の構築、取得、実装（BAI）ドメインは、I&Tソリューションの定義、取得、開発、そしてビジネスプロセスへの統合を明確にカバーしています。ガバナンスとマネジメントの目標に関する出版物では、BAIはソリューションが正しく構築されるだけでなく、企業の業務に効果的に統合されることを保証するドメインであると説明されています。
APOは計画と戦略、DSSはサービス提供、MEAは監視とアシュアランスに重点を置いていますが、BAIは設計から運用への移行に独自に対応しています。マネージド・ソリューションの特定と構築（BAI03）やマネージド・変更の受け入れと移行（BAI07）といった目標は、ビジネスプロセス統合を直接的にサポートします。
この領域は、ビジネス要件が価値を提供し、企業目標と整合した実用的なソリューションに変換されることを保証します。したがって、BAIはI&Tソリューションとビジネスプロセスの統合に最も直接的に責任を負う領域です。