平成26年度 春期 情報セキュリティスペシャリスト試験 午前II 問25

【解説】

ア: 1年以内に実現できる改善を実施する。
誤り。実現可能性は重要ですが、期間を1年以内に限定することはITガバナンスの本質とは異なり、長期的視点が欠ける恐れがあります。

イ: 経営資源の状況を踏まえて改善を実施する。
正しい。ITガバナンスの観点では、人材・予算・時間などの経営資源の最適な配分を踏まえて意思決定を行うことが重要です。

ウ: 情報システムの機能面の改善に絞って実施する。
誤り。ITガバナンスは機能面にとどまらず、全社的な経営への影響も考慮する必要があります。

エ: 被監査部門の情報化予算の範囲内で改善を実施する。
誤り。予算制約に縛られるのではなく、必要であれば全社的に資源配分を見直すことも検討すべきです。