令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問1
ストラテジ／システム戦略経済産業省が策定した“「DX推進指標」とそのガイダンス”におけるDX推進指標の説明はどれか。
出典：令和3年度 春期 ITストラテジスト試験 午前Ⅱ 問1
- アITベンダが，情報システムを開発する際のプロジェクト管理能力，エンジニアリング能力を高めていくために，現状のプロセス状況を5段階に分けて評価し，不十分な部分を改善することを目指すもの
- イ経営者や社内関係者が，データとデジタル技術を活用して顧客視点で新たな価値を創出していくために，現状とあるべき姿に向けた課題・対応策に関する認識を共有し，必要なアクションをとるための気付きの機会を提供することを目指すもの
- ウ社内IT部門が，不正侵入やハッキングなどのサイバー攻撃から自社のデータを守るために，安全なデータの保管場所，保管方法，廃棄方法を具体的に選定するための指針を提供することを目指すもの
- エ内部監査人が，企業などの内部統制の仕組みのうち，ITを用いた業務処理に関して，情報システムの開発・運用・保守に係るリスクを評価した上で，内部統制システムを整備することを目指すもの
正解：イ
解説
経済産業省の「DX推進指標」とそのガイダンスにおけるDX推進指標は，経営者や社内の関係者が，DX（デジタルトランスフォーメーション）を推進する上での現状と目指すべき姿とのギャップを認識し，対応策を議論するための「気付き」の機会を提供することを目的としています。定量的な合否判定を行うものではなく，経営者を含む関係者が自己診断し，対話を通じて課題を共有することに主眼があります。
選択肢ごとの解説
- ア誤り。開発プロセスの成熟度を5段階で評価する枠組みは，CMMI（能力成熟度モデル統合）などソフトウェア開発プロセス評価の説明であり，DX推進指標ではありません。
- イ正しい。経営者や社内関係者が，データとデジタル技術を活用した価値創出に向けた現状とあるべき姿のギャップを共有し，気付きの機会を提供することを目指すのがDX推進指標です。
- ウ誤り。データの保管場所・方法・廃棄方法の指針を提供することは，情報セキュリティ管理策の説明であり，DX推進指標ではありません。
- エ誤り。IT統制のリスク評価と内部統制システムの整備は，システム監査や内部統制報告制度（J-SOX）に関する説明であり，DX推進指標ではありません。