ITガバナンス

経営陣がIT戦略の策定と実行を指揮・管理し、組織の目標達成に向けてITの利活用を統制する仕組み。IT投資の最適化、リスク管理、法令遵守などを経営レベルで統括する。

経営陣がITの利活用を組織の戦略に整合させ、IT投資の効果を最大化するための仕組み。ITリスクの管理、IT資源の最適配分、IT投資の評価などを含み、コーポレートガバナンスの一部として位置づけられる。

組織体のガバナンスの構成要素で、取締役会等がステークホルダのニーズに基づき、組織体における ITの利活用のあるべき姿をIT戦略と方針の策定及びその実現のための活動。COBIT、PRM-ITなどのフレームワークで評価する。JIS Q 38500で標準化されている。

経営陣がITの活用を適切に管理・統制する仕組み。IT投資の意思決定、リスク管理、成果測定などを通じて、ITが経営目標の達成に貢献することを保証する。COBIT等のフレームワークが参考にされる。

経営陣がITの利用を監督・統制し、IT投資の最適化、リスクの管理、組織目標の達成を図るための組織的な枠組み。IT戦略と事業戦略の整合性確保が重要な要素となる。

情報の機密性、完全性、可用性を確保し維持すること。真正性、責任追跡性、否認防止、信頼性を加えて評価することもある。情報システム戦略の策定では、情報資産の重要度とリスクに応じた対策の方針を定め、技術的対策と組織的・人的・物理的対策を組み合わせて実現する。

情報システム戦略に基づき、情報システムで目指すべき将来像（To-beモデル）と、その実現に向けた中長期の整備計画をまとめたもの。対象業務、システムの全体構成、標準化方針、情報セキュリティ方針などを定め、個別の開発計画の前提となる。

データガバナンスを担う立場が繰り返す、評価（Evaluate）、方針又は指示（Direct）、監視（Monitor）の3つの行動。データの現状と活用の要求を評価し、方針を定めてデータマネジメントの実行側に指示し、遵守状況と成果を監視して次の評価につなげる。ITガバナンスの規格JIS Q 38500のEDMモデルと同じ考え方である。

組織の情報戦略と情報システムに責任を持つ経営幹部（Chief Information Officer）。経営戦略に沿った情報システム戦略の策定、IT投資の判断、情報システム部門の統括を担い、ITを経営に役立てる。

企業の業務機能、業務の流れ、扱う情報、業務組織の関係を体系的に整理して表したモデル。情報システム戦略の策定では、全体最適の観点から将来の業務の姿を描き、システム化の範囲や優先順位を検討する土台となる。DFDやE-R図、業務流れ図などで表現する。

経営戦略と情報システム戦略に基づき、組織全体としてどの業務を、どの順序と時期でシステム化するかを定めた中長期の計画。個々のシステム化案件の優先順位、投資と資源の配分、全体スケジュールを示し、個別システム化計画の上位に位置づけられる。