ISACAニュースダイジェスト Vol.68

【専門領域】

<<ISACA Now Blog>>

https://www.isaca.org/resources/news-and-trends/isaca-now-blog
※各界の専門家による短い記事がほぼ毎日更新されています。ホットな話題が掲載されることが多く、興味のあるテーマを選んでチェックしてみてはいかがでしょうか。以下にいくつかご紹介します。

・「企業資産としての文化」

[Culture as a Corporate Asset]

文化は、会社の従業員に対する処遇のみならず、顧客、ベンダー、その他の利害関係者とのコミュニケーション方法に基づいている。これは適切に管理されていれば、従業員の行動や態度を通じて利害関係者に価値をもたらす。組織に健全な文化を生み出す要因や、組織の健全な文化を生み出し組織を持続させるための重点分野などについて解説している。

・「IoT製造業への簡単な質問」

[Quick Questions for IoT Manufacturers]

「サイバーセキュリティは重要ですか？」 「なぜサイバーセキュリティが必要なのですか？」 IoT製造業がサイバーセキュリティの必要性を理解していることは間違いないが、それでも現在まで、セキュリティカメラやホームガジェットなど、さまざまな製品に影響を与える事件が発生してきた。筆者はこの安全性を向上させるために３つの経済力が働いていると説明する。また、このトピックの詳細については、記事の筆者より以下のジャーナルが発行されている。

https://www.isaca.org/resources/isaca-journal/issues/2020/volume-3/security-for-internet-of-things-device-manufacturers

・「サイバーセキュリティスキルのギャップに対処するオープンマインドアプローチ」

[Open-Minded Approaches to Addressing the Cybersecurity Skills Gap]

COVID-19より前のISACAのState of Cybersecurity 2020レポートでは、62％の企業が人員不足で、57％はセキュリティポジションが空席である。企業はほとんどのスタッフがリモートで作業するような準備ができていない。加えて、多くの企業がパンデミックのために採用計画を凍結または減速させるなか、スキルギャップを埋める必要がある。人事、財務、営業などの部門からセキュリティに移行し、非常に成功した例や、心理学、法律、政治学などの学位を取得した人物がこの分野に入る例もある。「非伝統的」従業員の活用について説いている。

<<COBIT Focusより>>

（抄訳：稲葉裕一（東京支部 基準委員会））

・「COBIT 2019を活用した効果的な能力度と成熟度のアセスメント」 （2020年7月27日、Emeka Elue, CISA, CDPSE著）

COBIT は事業体の目標を達成するためガバナンスシステムの設計支援ガイダンスを提供する。

ガバナンスとマネジメントの目標は、プロセスや実践手法の構成要素に展開されている。事業体の目標達成への貢献度合の測定指標としてCMMIに基づいたCOBITパフォーマンス管理（CPM）の概念が活用できる。これによるテクノロジーリスク評価（TRA）として、4つのステップがある。

1)COBIT 2019をステークホルダーへ紹介し、アセスメントの必要性認識を確立する

2)事業体のプログラムやプロセスをCOBIT 2019フレームワークにテーラリングする

3)プロセスの活動をレベル評価する

4)アセスメント結果を取得する

これらのステップにより、ガバナンスとマネジメントのシステムやプロセスの能力度と成熟度のアセスメントを行う。どのような要件に対応するかには関係なく、事業体の目標に沿ってCOBITは適用できると思った時に使う参照モデルである。どう使うかはユーザー次第である。

https://www.isaca.org/resources/news-and-trends/newsletters/cobit-focus/2020/effective-capability-and-maturity-assessment-using-cobit-2019

・「COBIT 2019とIIAのコーポレートガバナンスに関する2019年版の指針となる原則：2つのフレームワークの多くの類似点」（2020年7月13日、Graciela Braga, CGEIT著）

COBIT 2019は他のフレームワークを参照するアンブレラフレームワークであり、IIAでも同様な考え方で指針となる原則に異なる参考文書の視点を取り込んでいる。共に、規定的なものではない。IIAの文書は年数、サイズ、複雑度、海外オペレーションの有無などをデザインファクターとし、COBIT 2019も一連のデザイナファクターにより構成要素のカスタマイズや優先順位付けを行う。共に、ガバナンスとマネジメントの責任を区別する。ステークホルダーニーズと事業体の達成目標を整合させることを目標とし、評価、方向付け、モニタリングの活動を定義している。IIAの指針となる原則とCOBIT 2019の6つのガバナンスシステムの原則は類似して相互に関係性がある。

COBIT 2019のEGITはコーポレートガバナンスの一部である。I&Tは事業体目標を達成するための必須なリソースである。COBIT 2019とIIAのコーポレートガバナンスの指針となる原則は共に、取締役会や経営者が責任を果たしステークホルダー価値を創出、維持する支援となる。

https://www.isaca.org/resources/news-and-trends/newsletters/cobit-focus/2020/cobit-2019-and-the-iia-2019-guiding-principles-of-corporate-governance