SaaS (Software as a Service) は、インターネット経由でソフトウェア アプリケーションを提供するクラウド コンピューティング モデルです。ユーザーは自分のデバイスにアプリケーションをインストールしたり、維持したりする必要はありません。SaaS ベンダーは、ソフトウェア アプリケーションのホスティング、管理、更新、およびユーザーへの技術サポートとセキュリティの提供を担当します。SaaS ベンダーを使用する場合のサービス停止のリスクを最もよく測定する主要業績評価指標 (KPI) は、計画外のダウンタイムの頻度と期間です。これは、ネットワーク障害、サーバー クラッシュ、停電、サイバー攻撃などの予期しないイベントによりソフトウェア アプリケーションが利用できない、またはアクセスできない時間の長さです。計画外のダウンタイムの頻度と期間は、SaaS ベンダーの信頼性と可用性、およびサービス停止がユーザーのビジネス オペレーションと生産性に及ぼす潜在的な影響を示します。参考文献 = 3

組織の顧客サービス業務を海外にアウトソーシングする取り組みについて運用リスク評価を実施する際の経営陣の決定に影響を与える最も重要な要因は、アウトソーシング先の国における国境を越えた情報転送の制限です。国境を越えた情報転送の制限とは、国境または地域の境界を越えた情報の収集、処理、保管、または送信を規定する法律、規制、標準、または契約です。国境を越えた情報転送の制限は、同意、通知、または承認の要求、または特定の種類またはカテゴリの情報の禁止または制限など、組織またはアウトソーシング会社に制限、義務、または罰則を課す可能性があるため、組織のアウトソーシングの取り組みに影響を与える可能性があります。国境を越えた情報転送の制限は、コンプライアンス、法的リスク、評判リスク、または運用リスク、または組織自身のポリシー、規制、標準、または契約との矛盾または不一致など、組織のアウトソーシングの取り組みに対する課題またはリスクも生み出す可能性があります。その他のオプションは、国境を越えた情報転送の制限ほど重要ではありませんが、組織のアウトソーシングの取り組みに何らかの困難または制限をもたらす可能性があります。アウトソーシング場所のタイムゾーンの違い、アウトソーシング会社の継続的な財務的実行可能性、組織とアウトソーシング場所間の過去のネットワーク遅延はすべて、アウトソーシングイニシアチブの効率と有効性に影響を与える可能性のある要因ですが、アウトソーシングイニシアチブの合法性やセキュリティに直接影響を与えるものではありません。参考文献 = 3

は正しくありません。プロジェクトが承認された後にプロジェクト管理計画が作成されます。

データ分類は、データの機密性、価値、組織にとっての重要性に基づいて、データにラベルまたはカテゴリを割り当てるプロセスです。データ分類は、データに必要な保護と制御のレベルを決定するため、クラウド サービスによってホストされる Web アプリケーションに関連するリスクを分析する際に最初に検討する事項です。データ分類は、組織が GDPR、CCPA、PCI DSS などの法的、規制的、契約上の義務に準拠し、データの侵害、漏洩、損失を防ぐのに役立ちます。
データ分類は、組織がクラウド サービス プロバイダーの適合性と信頼性を評価し、サービス レベル契約 (SLA) の条件を交渉するのにも役立ちます。
参考文献:
*ISACA、「クラウド コンピューティング: セキュリティ、ガバナンス、保証の観点から見たビジネス上のメリット」、2009 年、141 ページ
*ISACA、データ分類：それが何であるか、なぜ気にする必要があるのか​​、そしてどのように実行するのか2