ITガバナンス(あいてぃーがばなんす)

詳細解説

JIS Q 38500や、経済産業省が平成30年に改訂したシステム管理基準では、経営陣が実践する主要な活動を、現状と将来のIT活用を見極めるEvaluate（評価）、方針や戦略の実行を方向付けるDirect（指示）、目標の達成度や法令・規則の遵守状況を確かめるMonitor（モニタ）の3つからなるEDMモデルで示しています。あわせて、責任の所在、戦略との整合、ITの取得の判断、パフォーマンス、法令や規則への適合、人間行動への配慮を内容とする6つの原則が、統治の指針として掲げられています。

これらの活動の最終的な責任は経営陣が負うもので、外部の専門家の調査や分析を活用する場合でも、その責任を手放すことにはなりません。また、方針に基づきシステム部門などが具体的な計画・開発・運用を進めるITマネジメントや、運用管理の実践知を集めたITILとは役割の階層が異なります。