経営戦略とシステム企画（ストラテジ系） | ぞうログ - 情報セキュリティマネジメント試験

← 情報セキュリティマネジメント試験

科目Aではセキュリティ以外の分野からも出題される。ストラテジ系では、企業がどのように戦略を立て、その実現手段として情報システムをどう企画・調達するかを問われる。用語とその目的をセットで覚えることが得点につながる。

経営戦略の分析手法

SWOT分析：自社の強み(Strength)・弱み(Weakness)と、外部環境の機会(Opportunity)・脅威(Threat)の4つの観点から現状を分析する手法。
PPM（プロダクトポートフォリオマネジメント）：市場成長率と市場占有率の2軸で事業を「花形」「金のなる木」「問題児」「負け犬」に分類し、経営資源の配分を判断する手法。
コアコンピタンス：他社には真似のできない、自社の中核となる強み。
KGI・KPI：KGIは最終的な到達目標（売上高など）、KPIはその達成度を測る中間指標（訪問件数など）。
バランススコアカード(BSC)：財務・顧客・業務プロセス・学習と成長の4つの視点から業績を評価する手法。

システム戦略とシステム企画

BPR：既存の業務プロセスを根本から見直し、抜本的に再設計すること。BPMは業務プロセスを継続的に改善する管理活動。
ERP：企業の経営資源（人・物・金・情報）を統合的に管理するシステム。ほかに営業支援のSFA、顧客管理のCRM、供給網管理のSCMがある。
要件定義：システムに求める内容を明確にする工程。業務上必要な機能を定める機能要件と、性能・可用性・セキュリティなど品質面を定める非機能要件に分かれる。
調達の流れ：情報提供依頼書(RFI)で情報を集め、提案依頼書(RFP)で提案を求め、見積依頼書(RFQ)で価格を確認したうえで、選定・契約へ進む。

RFIとRFPは順序で区別する。まず情報収集のためのRFIを出し、その後に具体的な提案を求めるRFPを出す。要件定義では、機能要件（何ができるか）と非機能要件（どの品質で動くか）の違いが頻出。

理解度チェック

0 / 5 正解

1. 自社の強み・弱みと、外部環境の機会・脅威という4つの観点から現状を分析する手法はどれか。

SWOT分析は、内部環境である強み(Strength)・弱み(Weakness)と、外部環境である機会(Opportunity)・脅威(Threat)の4観点で現状を整理する手法。

2. 市場成長率と市場占有率の2軸で事業を分類し、経営資源の配分を判断する手法はどれか。

PPM(プロダクトポートフォリオマネジメント)は、市場成長率と市場占有率の2軸で事業を「花形」「金のなる木」「問題児」「負け犬」に分類し、資源配分の判断に用いる。

3. システムの調達において、ベンダに具体的な提案を求めるために提示する文書はどれか。

RFPは調達側が要件を示し、ベンダに具体的な提案を求める文書。RFIはその前段階で、情報収集を目的に提示する文書である。

4. システムの要件定義において「非機能要件」に分類されるものはどれか。

非機能要件は性能・可用性・セキュリティなど品質面に関する要件。応答時間の指定は非機能要件にあたる。ほかの選択肢は業務上必要な機能を定めた機能要件。

5. 既存の業務プロセスを根本から見直し、抜本的に再設計することを何と呼ぶか。

BPR(ビジネスプロセスリエンジニアリング)は、業務プロセスを根本から見直して再設計する取り組み。ERPは経営資源の統合管理、CRMは顧客管理、SCMは供給網管理のシステム。