ITパスポート試験 令和2年度 公開問題 問45

【正解】ア

ITガバナンスとは、企業が経営目標の達成や競争優位性の構築に向けて、IT戦略の策定と実行を適切に統制し、望ましい方向へ導く組織的な能力です。単に情報システムを運用することではなく、経営層が責任をもち、ITへの投資、リスク、成果などを全社的な視点で判断することが重要です。したがって、企業がIT戦略をコントロールし、あるべき方向へ導くと説明しているアが最も適切です。

イの「事業のニーズを満たす良質のITサービスを実施する」は誤りです。これは、利用者や事業部門に対して適切なITサービスを提供し、その品質を継続的に管理・改善するITサービスマネジメントの説明です。

ウの「第三者がコントロールを評価する」は誤りです。これは、情報システムに関するリスクへの対策が適切に整備・運用されているかを、独立かつ専門的な立場から点検・評価するシステム監査の説明です。

エの「情報セキュリティ対策を経営層中心の体制で組織的に行う」は誤りです。これは、情報セキュリティに対象を絞って方針や対策を統制する情報セキュリティガバナンスの説明です。ITガバナンスは、セキュリティだけでなく、IT戦略、投資、資源、リスク、成果などを幅広く対象とします。

【ポイント】 ITガバナンスは、経営の立場からITを統制し、企業価値の向上へ導く仕組みです。 ITサービスマネジメント、システム監査、情報セキュリティガバナンスとの違いを整理しましょう。