COBIT5フレームワーク その29

皆さま、GEIT(Governance of Enterprise Information Technology)のエバンジェリスト事、ITコーディネータの元村憲一です。

「おっ! 何か役立つまたは、面白そうな事が書いてありそうだ」と思われたら、是非読者登録してください。

 

ブログの第135回目は、このブログの本題になっている GEITについての続きです。

第128回目から、付録C IT達成目標とIT関連プロセスの詳細なマッピングの説明に入りました。

今回も、その続きで最後のドメインをお伝えします。

 

前回ドメインの続き、37個のCOBIT5のプロセスから見た、17個のIT達成目標の関係(マッピング)です。

 

・モニタリング、評価およびアセスメント

MEA01 成果と整合性のモニタリング、評価およびアセスメント

 P:主要
  04 ITに関連する事業リスクの管理
  07 ビジネス要件に合致したITサービスの提供
  11 IT資産、資源および能力の最適化
  15 内部ポリシーへのITの準拠

 S:副次的
  01 ITと事業戦略の整合性
  02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
  03 IT関連の意思決定に対する経営幹部のコミットメント
  05 ITを活用した投資とサービスポートフォリオにより実現された利益
  06 ITコスト、効果およびリスクの透明性
  08 アプリケーション、情報および技術ソリューションの適切な使用
  09 ITの俊敏性
  10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
  13 納期、予算、要件および品質基準を守り、効果を出すプログラムの提供
  14 意思決定のための信頼できる有用な情報の可用性
  16 有能で意欲のあるビジネスおよびITの担当者
  17 ビジネス革新のための知識、専門性および取り組み事例

 

MEA02 内部統制のシステムのモニタリング、評価およびアセスメント

 P:主要
  02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
  04 ITに関連する事業リスクの管理
  15 内部ポリシーへのITの準拠

 S:副次的
  06 ITコスト、効果およびリスクの透明性
  07 ビジネス要件に合致したITサービスの提供
  08 アプリケーション、情報および技術ソリューションの適切な使用
  10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
  14 意思決定のための信頼できる有用な情報の可用性
  17 ビジネス革新のための知識、専門性および取り組み事例

 

MEA03 外部要件への準拠性のモニタリング、評価およびアセスメント

 P:主要
  02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
  04 ITに関連する事業リスクの管理

 S:副次的
  05 ITを活用した投資とサービスポートフォリオにより実現された利益
  07 ビジネス要件に合致したITサービスの提供
  10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
  15 内部ポリシーへのITの準拠
  17 ビジネス革新のための知識、専門性および取り組み事例

 

これで、COBIT5プロセスのドメイン(モニタリング、評価およびアセスメント)とIT達成目標のマッピングは、説明を終了します。

今回で、付録Cの説明は全て終了した事になります。

 

表形式でないので、全体像を俯瞰するという面では、少し理解しにくかったと思いますが、この関係を丁寧に見ていく事で、COBIT5のプロセスによって、17個のIT達成目標が、支援されている n:m の関係を理解できると思います。

例えば、ガバナンスプロセスの評価、方向付けおよびモニタリングで、主要(P)とされたIT達成目標は、マネジメントプロセスのモニタリング、評価およびアセスメントで、副次的(S)または、関係なしになっている事が多い等、COBIT5の考え方が、理解できると思います。

 

最後まで、お付き合いくださいまして、ありがとうございます。

次回以降も、本題のGEITの凄いフレームワークCOBITを中心に、ISACAが発行している資格などについても順次お伝えして行きます。

ただし、ISACAの資料は、著作権の管理が非常に厳しいため、全引用とかはほぼ不可能となっています。

表現を変えたり、かみ砕いた言葉などで説明して行く予定です。

 

皆さまからの、ご意見・ご感想をお待ちしております。

これからのブログの成長に、どうぞご期待ください。

 

この記事を、気に入ってくださった方は、クリックをしていただけると励みになります。

 

【資格】
・ITコーディネータ
・公認情報システム監査人
 Certified Information Systems Auditor (CISA)
・公認情報セキュリティマネージャ
 Certified Information Security Manager (CISM)
・公認ITガバナンス専門家
 Certified in the Governance of Enterprise IT (CGEIT)
・Certified in Risk and Information Systems Control (CRISC)

 

■Facebook
https://www.facebook.com/kenichi.motomura.1/

■公式ブログ
https://blog.kazatsukuri.jp/

■Ameblo
https://ameblo.jp/motomuranet/

■Twitter
https://twitter.com/motomuranet/

■YouTube
https://www.youtube.com/user/motomuranet/