情報セキュリティマネジメント 2017年 秋期 問39

自社の強み・弱み、自社を取り巻く機会・脅威を整理し、新たな経営戦略・事 業分野を設定する。

システム運用部門によるテストによって、社内ネットワーク環境の弱性を知 り、ネットワーク環境を整備する。

情報システムにまつわるリスクに対するコントロールの整備・運用状況を評価 し、改善につなげることによって、ITガバナンスの実現に寄与する。

ソフトウェア開発の生産性のレベルを客観的に知り,開発組織の能力を向上さ せるために、より高い生産性レベルを目指して取り組む。