ITガバナンス資源管理における外部資源活用考慮の不備

システム管理基準において、ITガバナンスにおける情報システム戦略では、自組織の人的資源の不足やスキルの制約を評価し、必要に応じて外部委託やクラウド活用などの外部資源を適切に調達・活用する方針を策定することが求められます。内部人材不足を認識しながら外部資源の活用を考慮していない点は重大な指摘事項となります。 情報資産の共有化は生産性向上に資する正当な方針です。 情報資産管理台帳の整備・承認は適切な統制活動です。 セキュリティ教育を育成方針に組み込むことは望ましい対応です。

システム管理基準(平成30年)に基づく,ITガバナンスにおける情報システムの資源管理の監査で判明した経営陣の対応のうち,監査人が,指摘事項として監査報告書に記載すべきものはどれか。

出典令和5年度 春期 ITサービスマネージャ試験 午前Ⅱ 問14
ア
企業活動の生産性向上を考慮し,情報資産を共有化する方針としていた。
イ
情報システム資産管理台帳を使用することを定めた,情報資産の管理を行う方針を承認していた。
ウ
情報セキュリティトレーニングの修了を,人的資源の調達及び育成の方針に含めていた。
エ
内部人材の数とスキルが不足していたが,情報システム戦略において外部資源の活用について考慮していなかった。