IT ガバナンスのタスク
JIS Q 38500（IT ガバナンス）において，組織の統治機関（経営者）が IT の利用に関して行うべきとされる三つのタスクはどれか。
- ア計画，実行，点検，処置
- イリスク特定，リスク分析，リスク評価
- ウ評価，指示，モニタ
- エ戦略，設計，移行，運用
正解と解説を見る
正解 ウ
この問題の基礎知識
- JIS Q 38500 は，ISO/IEC 38500 を基にした IT ガバナンスの規格であり，組織の統治機関（取締役会などの経営者）が IT の利用を統治するための原則とモデルを示す。
- IT ガバナンスは統治機関が行う統治であり，その方針の下で IT を計画し運営する管理（マネジメント）とは区別される。
- JIS Q 38500 の六つの原則は，責任，戦略，取得，パフォーマンス，適合，人間行動である。
- PDCA はマネジメントシステムを継続的に改善するサイクルであり，リスク特定・リスク分析・リスク評価は JIS Q 31000 のリスクアセスメントを構成するプロセスである。
ア計画，実行，点検，処置
マネジメントシステムの継続的改善で用いる PDCA サイクルの段階であり，JIS Q 38500 が示す統治機関のタスクではない。
イリスク特定，リスク分析，リスク評価
JIS Q 31000 などで示されるリスクマネジメントにおけるリスクアセスメントのプロセス（リスク特定，リスク分析，リスク評価）であり，IT ガバナンスのタスクではない。
ウ評価，指示，モニタ正解
JIS Q 38500 は，統治機関が IT の現在と将来の利用を評価し，計画と方針の実施を指示し，その遵守と成果をモニタするというモデル（EDM モデル）を示している。
エ戦略，設計，移行，運用
ITIL v3 のサービスライフサイクル（ストラテジ，デザイン，トランジション，オペレーション，継続的サービス改善の 5 段階）のうち 4 段階に相当する語であり，IT ガバナンスのタスクではない。
検証用の出典レビュー済み
JIS Q 38500:2015 情報技術－組織の IT ガバナンス