Business Case
Business Case
Business Case（ビジネスケース）とは
ひとことで
投資やプロジェクトを実施すべき理由を示す文書。目的、選択肢、費用、期待する便益、リスクなどを整理し、経営層が判断する根拠とする。プロジェクトの進行中も見直し、完了後の評価にも使う。
たとえると
家族に「新しい冷蔵庫を買いたい」と提案するとき、値段だけでなく電気代がどれだけ下がるか、今の冷蔵庫がいつ壊れそうかまで説明すると、納得してもらいやすくなります。
現場ではこう使う
ある自治体の情報セキュリティマネージャーは、多要素認証の導入を提案する際、技術の説明だけでなく、不正アクセスが起きた場合の業務停止や信用低下の影響、導入費用、運用の負担を比較したビジネスケースを作成し、幹部会議で承認を得ました。
試験のポイント
EXAM POINTCISMでは、セキュリティ投資の承認を得るには、技術的な必要性ではなく事業目標やリスク低減に結びつけたビジネスケースが重要だと問われます。CISAでは、プロジェクトの開始前にビジネスケースと実現可能性が検討されているか、状況の変化に応じて見直されているかが確認ポイントです。