皆さま、GEIT(Governance of Enterprise Information Technology)のエバンジェリスト事、ITコーディネータの元村憲一です。
「おっ！ 何か役立つまたは、面白そうな事が書いてありそうだ」と思われたら、是非読者登録してください。
ブログの第135回目は、このブログの本題になっている GEITについての続きです。
第128回目から、付録C IT達成目標とIT関連プロセスの詳細なマッピングの説明に入りました。
今回も、その続きで最後のドメインをお伝えします。
前回ドメインの続き、37個のCOBIT5のプロセスから見た、17個のIT達成目標の関係(マッピング)です。
・モニタリング、評価およびアセスメント
MEA01 成果と整合性のモニタリング、評価およびアセスメント
P：主要
04 ITに関連する事業リスクの管理
07 ビジネス要件に合致したITサービスの提供
11 IT資産、資源および能力の最適化
15 内部ポリシーへのITの準拠
S：副次的
01 ITと事業戦略の整合性
02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
03 IT関連の意思決定に対する経営幹部のコミットメント
05 ITを活用した投資とサービスポートフォリオにより実現された利益
06 ITコスト、効果およびリスクの透明性
08 アプリケーション、情報および技術ソリューションの適切な使用
09 ITの俊敏性
10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
13 納期、予算、要件および品質基準を守り、効果を出すプログラムの提供
14 意思決定のための信頼できる有用な情報の可用性
16 有能で意欲のあるビジネスおよびITの担当者
17 ビジネス革新のための知識、専門性および取り組み事例
MEA02 内部統制のシステムのモニタリング、評価およびアセスメント
P：主要
02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
04 ITに関連する事業リスクの管理
15 内部ポリシーへのITの準拠
S：副次的
06 ITコスト、効果およびリスクの透明性
07 ビジネス要件に合致したITサービスの提供
08 アプリケーション、情報および技術ソリューションの適切な使用
10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
14 意思決定のための信頼できる有用な情報の可用性
17 ビジネス革新のための知識、専門性および取り組み事例
MEA03 外部要件への準拠性のモニタリング、評価およびアセスメント
P：主要
02 ビジネスが外部の法令と規制に準拠するためのITの準拠性とサポート
04 ITに関連する事業リスクの管理
S：副次的
05 ITを活用した投資とサービスポートフォリオにより実現された利益
07 ビジネス要件に合致したITサービスの提供
10 情報情報処理インフラストラクチャ、アプリケーションのセキュリティ
15 内部ポリシーへのITの準拠
17 ビジネス革新のための知識、専門性および取り組み事例
これで、COBIT5プロセスのドメイン(モニタリング、評価およびアセスメント)とIT達成目標のマッピングは、説明を終了します。
今回で、付録Cの説明は全て終了した事になります。
表形式でないので、全体像を俯瞰するという面では、少し理解しにくかったと思いますが、この関係を丁寧に見ていく事で、COBIT5のプロセスによって、17個のIT達成目標が、支援されている n：m の関係を理解できると思います。
例えば、ガバナンスプロセスの評価、方向付けおよびモニタリングで、主要(P)とされたIT達成目標は、マネジメントプロセスのモニタリング、評価およびアセスメントで、副次的(S)または、関係なしになっている事が多い等、COBIT5の考え方が、理解できると思います。
最後まで、お付き合いくださいまして、ありがとうございます。
次回以降も、本題のGEITの凄いフレームワークCOBITを中心に、ISACAが発行している資格などについても順次お伝えして行きます。
ただし、ISACAの資料は、著作権の管理が非常に厳しいため、全引用とかはほぼ不可能となっています。
表現を変えたり、かみ砕いた言葉などで説明して行く予定です。
皆さまからの、ご意見・ご感想をお待ちしております。
これからのブログの成長に、どうぞご期待ください。
この記事を、気に入ってくださった方は、クリックをしていただけると励みになります。
【資格】
・ITコーディネータ
・公認情報システム監査人
Certified Information Systems Auditor (CISA)
・公認情報セキュリティマネージャ
Certified Information Security Manager (CISM)
・公認ITガバナンス専門家
Certified in the Governance of Enterprise IT (CGEIT)
・Certified in Risk and Information Systems Control (CRISC)
■Facebook
https://www.facebook.com/kenichi.motomura.1/
■公式ブログ
https://blog.kazatsukuri.jp/
■Ameblo
https://ameblo.jp/motomuranet/
■Twitter
https://twitter.com/motomuranet/