未分類
春期
情報処理安全確保支援士 2014年 春期 問25
25 / 25
システム監査報告書に記載された改善勧告に対して,被監査部門から提出された改 善計画を経営者がIT ガバナンスの観点から評価する際の方針のうち、適切なものはど れか。
正解と解説
表示する
正解 イ
経営資源の状況を踏まえて改善を実施する。
ITガバナンスの観点で改善計画を評価する際は、経営資源(予算・要員など)の状況を踏まえて全体最適の観点で改善を実施することが適切です。1年以内や機能面のみ、被監査部門の予算内といった一律・限定的な方針は適切ではありません。