情報セキュリティマネジメント 2017年 春期 午前（科目A） 問47

情報戦略と経営計画の整合【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「必ず整合性を取るべき」とは何を最優先に合わせるべきかを考える。答えは最上位の方針（会社全体の方針）であるかを確認する。
2. 各選択肢の階層（戦略レベルか運用レベルか）を判定する。
   • 経営計画：企業全体の中長期方針（最上位）
   • 情報戦略：経営計画を受けて立てるITの方針（中位）
   • 年度計画：部門ごとの一年単位の計画（下位）
   • 新技術や基幹システム改修：個別施策や手段
3. 最上位の「経営計画」と整合させるのが正解だと判断する。

選択肢別の誤答解説

• ア: 新しく登場した情報技術
  • 「新しく登場した情報技術」は手段や技術トレンドです。魅力的でも必ず採用するものではなく、まず経営計画に照らして採用の必要性を判断します。技術は情報戦略で評価・取捨選択されます。
• イ: 基幹システムの改修計画
  • 基幹システム（企業の主要な業務を支えるシステム）は重要ですが、これは情報戦略や年度計画の一部です。改修計画は上位方針（経営計画）との整合を確認して優先順位や予算配分を決めます。
• ウ: 情報システム部門の年度計画
  • 年度計画（1年単位の実行計画）は情報戦略に基づいて作られるものです。年度計画は経営計画と整合する必要はありますが、直接「必ず整合させるべき」最上位ではありません。順序は「経営計画 → 情報戦略 → 年度計画」です。
• エ: 中長期の経営計画
  • 会社の方向性・目標を示す最上位の計画です。情報戦略はこれに従う形で設計するため、ここを必ず整合させるのが正解です。

よくある誤解

1. 「最新技術を採用すれば良い」と考える
   • 新技術は手段であり、会社の目標（経営計画）に適合するかが重要です。流行だけで導入判断をしないこと。
2. 「部門の年度計画＝会社の方針」と混同する
   • 年度計画は実行計画であり、上位の経営計画や情報戦略に従って作られます。上下の順序を逆に考えると整合が取れません。
3. 経営計画が曖昧でも情報戦略を先に作ってよい
   • 経営計画の方向性を受けて情報戦略を作るのが原則です。経営側と合意を取らずに独自の情報戦略を進めると、後で方向修正を迫られます。

補足コラム

• なぜ順序が「経営計画 → 情報戦略 → 年度計画」なのか
  • 経営計画は「何を達成するか」を示します。情報戦略はその「どう支えるか（ITで何をするか）」を決めます。年度計画は「今年何をやるか」を細かく決める実行計画です。例えると、経営計画が「旅行の目的地」、情報戦略が「行き方（飛行機か電車か）」、年度計画が「旅行の日程表」です。順序を守うことで、IT投資やプロジェクトが無駄になりにくくなります。
• 実務上の運用イメージ（短く）
  • 経営陣が中長期計画を示す → 情報部門が情報戦略を策定（優先領域・投資方針） → 年度ごとの予算・プロジェクトが決定される。ガバナンス（意思決定の枠組み）としては、経営とITの協議をする「IT戦略委員会」などを置くと整合が取りやすいです。

FAQ