サービス｜デジタルガバナンス実践基準ライブラリ

企業・組織に求められるITガバナンス、情報セキュリティ、サードパーティリスク管理、ITレジリエンス、AIリスク対策までを、11領域・800超の基準に体系化した基準ライブラリです。規制やガイドラインの「あるべき論」を、現場で実装するための手順と、その状況を確認するための評価手続まで具体化しています。IT統制に関する規程の整備・見直しや、点検・監査の検討を進める際の実務的な参照資料として活用できるデータサービスです。

サービスの特徴

• Feature01

  11領域にわたる
  体系的なカバレッジ

  ITガバナンス・組織体制から、システムリスク管理、情報管理、情報セキュリティ対策、システム開発・変更管理、構成管理、施設・設備セキュリティ対策、システム運用管理、ITレジリエンス、サードパーティリスク管理、AIリスク対策までの11領域を対象としています。AIリスク対策の領域には、「AIガバナンス実践基準ライブラリ」の基準をすべて含みます。
  

• Feature02

  実装ガイダンスと評価手続を付けた基準

  各基準に、実装の考え方を具体的に示すガイダンスを付けています。あわせて、評価の目的、閲覧・質問・テストによる評価手続、確認対象となる資料を定義しています。基準の検討から評価の検討までを、一貫した観点で進められます。
  

• Feature03

  3つの切り口による絞り込み

  すべての基準に「対象者（経営層から事業部門まで）」「管理対象（方針から評価・改善まで）」「適用範囲（全社統制からシステム固有まで）」の分類ラベルを付けています。部門や役割に応じて、確認すべき基準を絞り込む際に役立ちます。