情報セキュリティマネジメント

ITサービスにおける情報の機密性・完全性・可用性を確保するためのプロセス。情報セキュリティ方針の策定、リスクアセスメント、セキュリティ管理策の実施と監視を行う。

プロジェクトの文書、成果物、ベースラインに対する変更の公式な要求。是正措置（パフォーマンスの調整）、予防措置（リスクへの事前対応）、欠陥修正、更新のいずれかの形で発生する。統合変更管理プロセスで審査される。

人間の行動に関する2つの対照的な仮定。X理論は人は本来怠惰で管理・強制が必要とし、Y理論は人は本来自律的で適切な条件下では積極的に貢献するとする。プロジェクトマネージャのリーダーシップスタイルの選択に影響する。

計画と実績の差異を解消し、以後の作業を計画に沿わせるための処置。原因を除去する点で、単に遅れを取り戻す作業とは異なる。

まだ発生していない不具合や逸脱を未然に防ぐための処置。リスクへの対応として計画的に実施する。

要員や設備を、優先度と可用性を踏まえて各活動へ配分すること。競合が生じた場合は、クリティカルパス上の活動を優先する。

要員の稼働可能時間に対する実作業時間の割合。過度に高い状態が続くと品質低下や離脱を招くため、監視して調整する。