JIS Q 38500とは？

JIS Q 38500とは、組織におけるITガバナンスの規格。経営者がITの利用を評価し、方向づけ、モニタリングするという枠組みと、責任・戦略・取得・パフォーマンスなどの原則を示す。ITの管理を実務者に委ねきらず、経営者自身の責務として位置づける点が要点。

じすきゅーさんまんはっせんごひゃく

情報処理安全確保支援士試験の頻出用語／午前II

JIS Q 38500の意味

組織におけるITガバナンスの規格。経営者がITの利用を評価し、方向づけ、モニタリングするという枠組みと、責任・戦略・取得・パフォーマンスなどの原則を示す。ITの管理を実務者に委ねきらず、経営者自身の責務として位置づける点が要点。

監査人は、IT投資の意思決定が経営会議で行われた記録、方針として示された文書、実績を定期的に報告させる仕組みの三つが揃っているかを確かめる。実績報告が担当部門内で完結していれば、モニタリングの責務が果たされていないと評価できる。

経営者が何をすべきかの原則を示す規格であって、実施すべき管理策の一覧を与えるものではない。管理策を体系的に示すのはCOBITやITILの役割で、統治と管理を混同した選択肢が定番。認証を取得する種類の規格でもない。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。