COBIT 5 エグゼクティブ・サマリー.

Presentation on theme: "COBIT 5 エグゼクティブ・サマリー."— Presentation transcript:

1 COBIT 5 エグゼクティブ・サマリー

2 © 2012 ISACA. All rights reserved
© 2012 ISACA. All rights reserved. ISACAの事前の許可無く、本著作物の全部又は一部について、あらゆる形式や手段（電磁的、機械的、写真複写、記録、その他の方法）による使用、複製、再生、改変、配布、表示、検索システムへの組込、送信を行うことを禁じます。本著作物の使用は、個人的に使用する場合に限り許可されており、情報元の権利の帰属を意識して利用しなければなりません。本著作物のその他の権利又は許可を与えるものではありません。

3 情報！ 情報はすべての事業体にとって、キーとなる資源である。 情報は、生み出され、使用され、維持され、公開され、そして破棄される。
技術はこれらの活動においてキーとなる役割を果たす。 技術はビジネスおよび個人の生活のすべての局面において、広く浸透しつつある。 情報と技術はどのような効果を事業体にもたらすのであろうか？

4 事業体の効果 事業体のステークホルダーの価値を創出するために、これらの効果をどのようにしたら実現できるであろうか？
事業体とその経営者層は以下のことに注力している。 事業の意思決定を支える情報の質を維持する。 ITを手段とした投資からビジネス価値を生み出す。つまり、戦略目標の達成とビジネス上の効果の実現を、ITの効果的かつ革新的利用を通じて達成する。 事業上の優越性を、信頼でき効果的な技術の適用を通じて達成する。 ITに関連するリスクを受容可能なレベルに維持する。 ITサービスと技術のコストを最適化する。 事業体のステークホルダーの価値を創出するために、これらの効果をどのようにしたら実現できるであろうか？

5 事業体の役員会、経営者層および管理職は、事業の他のいかなる重要な部分と同様に、ITを容認しなければならない。
ステークホルダーの価値 事業体のステークホルダーの価値を提供するためには、情報と技術（IT）資源の良い ガバナンスとマネジメント が必要である。 事業体の役員会、経営者層および管理職は、事業の他のいかなる重要な部分と同様に、ITを容認しなければならない。 事業体の情報と技術の利用に関連する、外部からの法的、規制上および契約上のコンプライアンス要求は増大し、もし違反した場合の価値への脅威となっている。 COBIT 5は包括的なフレームワークを提供し、これにより事業体は自身の達成目標の実現と価値の提供を、事業体のITに関する効果的なガバナンスとマネジメント を通じて行うことができる。

6 COBIT 5 フレームワーク 簡潔に述べると、COBIT 5は、効果の実現とリスクレベルおよび資源活用の最適化とのバランスを維持することによって、事業体がITから最適な価値を生み出すことを支援する。 COBIT 5は情報とそれに関連する技術が事業体全体に対して包括的にガバナンスされマネジメントされることを可能とする。そのために責任を持つべきビジネスおよび機能領域の隅から隅までを引き受け、内外部のステークホルダーのIT関連の利害に配慮している。 COBIT 5の 原則とイネーブラー は、営利、非営利もしくは公的機関であれ、すべての規模の事業体にとって一般的であり有用なものである。

7 COBIT 5の原則 COBIT 5の 1. ステークホルダーのニーズを充足 5. ガバナンスとマネジメントの分離 2. 事業体全体の包含
3. 一つに統合されたフレームワークの適用 4. 包括的アプローチの実現 2. 事業体全体の包含 5. ガバナンスとマネジメントの分離 COBIT 5の 原則 出典：COBIT® 5 日本語版, 図表２. © 2012 ISACA® All rights reserved.

8 COBIT 5のイネーブラー ２．プロセス ３．組織構造 ４．文化、倫理および行動 １．原則、ポリシーおよびフレームワーク ５．情報
７．人材、スキル および 遂行能力 ６．サービス、 インフラストラクチャ およびアプリケーション 資源 Source:  COBIT® 5, figure 12. © 2012 ISACA® All rights reserved. 出典: COBIT® 5 日本語版, 図表12. © 2012 ISACA® All rights reserved.

9 ガバナンスとマネジメント ガバナンスとは、ステイクホルダーのニーズや、条件、選択肢を評価し、優先順位の設定と意思決定によって方向性を定め、合意した方向性と目標に沿って成果や準拠性、進捗をモニターすることで、事業体の目標が達成されることを確実にするものである。(EDM) マネジメントとは、事業体の目標の達成に向けてガバナンス主体が定めた方向性と整合するようにアクティビティを計画、構築、実行し、モニターすることである。 (PBRM)

10 まとめとして… COBIT 5は５つの原則を結び合わせることで、事業体が効果的なガバナンス とマネジメント のフレームワークを構築することを可能とする。これは情報と技術の投資と活用を最適化する包括的な７つのイネーブラー のセットに基づくものであり、ステークホルダーへの効果をもたらすものである。