IT用語辞典

COBIT（Control Objectives for Information and Related Technologies）は、ITガバナンスとマネジメントのための包括的なフレームワークです。経営陣とIT部門の間の橋渡しを行い、ITが事業価値の創出にどのように貢献するかを明確化します。プロセス、組織構造、情報、文化・倫理・行動の4つの実現要因を定義し、ITの効果的な統制を実現します。

ITIL（IT Infrastructure Library）は、ITサービスマネジメントの世界的なベストプラクティス集です。サービス戦略、サービス設計、サービス移行、サービス運用、継続的サービス改善の5つのライフサイクルから構成され、ITサービスの品質向上、コスト削減、顧客満足度向上を実現します。ISO/IEC 20000の基盤としても位置づけられています。

TOGAF（The Open Group Architecture Framework）は、エンタープライズアーキテクチャの開発と管理のための包括的なフレームワークです。ビジネス、データ、アプリケーション、テクノロジーの4つのアーキテクチャドメインを定義し、ADM（Architecture Development Method）により段階的にアーキテクチャを構築します。組織のIT戦略とビジネス戦略の整合性を確保します。

アジャイル開発は、アジャイルソフトウェア開発宣言に基づく反復的・段階的な開発手法です。個人と対話、動作するソフトウェア、顧客との協働、変化への対応を重視し、従来のウォーターフォール型開発の課題を解決します。スクラム、カンバン、XPなど様々な具体的手法が含まれます。

スクラムは、アジャイル開発の最も広く使用されているフレームワークです。プロダクトオーナー、スクラムマスター、開発チームの3つの役割と、スプリント、スプリント計画、デイリースクラム、スプリントレビュー、レトロスペクティブの5つのイベントで構成されます。透明性、検査、適応の3つの柱により、複雑な製品開発を管理します。

ウォーターフォール開発は、要件定義、基本設計、詳細設計、実装、テスト、運用の各フェーズを順次実行する伝統的な開発手法です。各フェーズの完了後に次のフェーズに進み、前のフェーズには戻らないことが特徴です。大規模プロジェクトや要件が明確なシステムに適していますが、変更への対応が困難という課題があります。

ハイブリッド開発は、ウォーターフォールとアジャイルの利点を組み合わせた開発手法です。プロジェクトの規模、複雑性、リスク、ステークホルダーの要求に応じて、適切な手法を選択・組み合わせます。例えば、上流工程はウォーターフォール、開発・テスト工程はアジャイルで実施するなど、柔軟なアプローチが可能です。

イノベーション採用ライフサイクルは、新技術や革新的製品の市場浸透過程を表すモデルです。イノベーター（2.5%）、アーリーアダプター（13.5%）、アーリーマジョリティ（34%）、レイトマジョリティ（34%）、ラガード（16%）の5つのセグメントに分類されます。特にアーリーアダプターとアーリーマジョリティ間の「キャズム」を越えることが市場成功の鍵となります。

技術成熟度レベル（TRL: Technology Readiness Level）は、技術の成熟度を1から9の段階で評価する指標です。NASAで開発され、現在は多くの組織で採用されています。基礎研究（TRL1-3）、技術開発（TRL4-6）、システム実証（TRL7-9）の3つのフェーズに分類され、技術投資の意思決定やプロジェクト管理に活用されます。

ITポートフォリオ管理は、組織のIT投資を全体最適の観点から管理する手法です。プロジェクト、アプリケーション、インフラストラクチャを統合的に評価し、事業価値、リスク、コストのバランスを考慮して投資優先順位を決定します。PMO（Project Management Office）やEA（Enterprise Architecture）と連携して実施されます。

アプリケーションポートフォリオ最適化（APO）は、組織が保有する全アプリケーションを体系的に評価し、最適な構成を実現する活動です。事業価値、技術的適合性、維持コスト、リスクの観点から各アプリケーションを評価し、Keep（継続）、Migrate（移行）、Replace（置換）、Retire（廃止）の4つのアクションを決定します。

ベンダー管理は、外部ベンダーとの関係を戦略的に管理する活動です。ベンダー選定、契約交渉、パフォーマンス監視、関係管理、リスク管理を包含します。SLA（Service Level Agreement）やKPI設定によるパフォーマンス管理、定期的なビジネスレビューによる関係強化、ベンダーリスクの継続的な評価・軽減が重要な要素です。

アウトソーシング戦略は、組織の業務のうち非中核的な部分を外部の専門業者に委託する戦略です。コスト削減、専門性の活用、コア業務への集中、変動費化などのメリットがある一方、統制の困難さ、品質管理、セキュリティリスクなどの課題もあります。近年はオフショア開発、BPO（Business Process Outsourcing）なども含まれます。

SaaS採用戦略は、クラウドベースのソフトウェアサービスを組織に効果的に導入・活用するための戦略です。業務要件の明確化、SaaS製品の評価・選定、セキュリティ・コンプライアンス要件の確認、データ移行、ユーザー教育、変更管理などを包含します。IT部門の役割をサービス統合者へと変化させる重要な取り組みです。

リスクマネジメントは、組織が直面する様々なリスクを体系的に管理する活動です。リスクの識別、分析・評価、対応策の策定、実施、監視・レビューのサイクルを継続的に実行します。戦略リスク、運用リスク、財務リスク、コンプライアンスリスクなど多様なリスクを統合的に管理し、組織の持続的成長を支援します。

事業継続計画（BCP: Business Continuity Plan）は、災害、システム障害、パンデミックなどの緊急事態が発生した際に、事業の継続または早期復旧を実現するための計画です。重要業務の特定、復旧優先順位の設定、復旧手順の策定、代替リソースの確保、定期的な訓練・見直しが含まれます。組織のレジリエンス向上に不可欠です。

災害復旧（DR: Disaster Recovery）は、自然災害、火災、サイバー攻撃などによりITシステムが被害を受けた際に、迅速に復旧するための対策です。データのバックアップ、システムの冗長化、代替サイトの構築、復旧手順の策定などが含まれます。RTO（Recovery Time Objective）とRPO（Recovery Point Objective）の設定が重要な指標となります。

データ戦略は、組織が保有するデータを戦略的資産として位置づけ、事業価値の創出に活用するための包括的な計画です。データガバナンス、データアーキテクチャ、データ品質管理、データセキュリティ、データ活用人材の育成などを含みます。デジタル変革の基盤として、競争優位性の源泉となります。

アナリティクス戦略は、データ分析能力を組織の中核的ケイパビリティとして確立し、分析結果を事業判断や戦略策定に活用する戦略です。記述的分析、診断的分析、予測的分析、処方的分析の段階的な成熟度向上を図り、データサイエンティストやビジネスアナリストなどの分析人材の育成・確保も含まれます。

AI戦略実装は、人工知能技術を組織の業務プロセスや意思決定に統合する戦略的取り組みです。AI活用領域の特定、AI人材の確保・育成、データインフラの整備、AI技術の段階的導入、AI倫理・ガバナンスの確立などを含みます。RPA（Robotic Process Automation）、機械学習、自然言語処理などの技術を業務に適用します。

デジタルビジネスモデルは、デジタル技術を活用して従来とは異なる価値提案と収益メカニズムを創出するビジネスモデルです。プラットフォーム型、サブスクリプション型、フリーミアム型、データ収益化型などの形態があります。顧客との接点のデジタル化、データ活用による個別化、ネットワーク効果の活用などが特徴です。

デジタル変革戦略は、デジタル技術を梃子として組織全体を変革する包括的戦略です。顧客体験の向上、新たなビジネスモデルの創出、業務プロセスの最適化、データドリブン経営の実現、組織文化の変革を統合的に推進します。クラウドファースト、API優先、アジャイル開発などの技術・手法を活用し、継続的な変革能力を構築します。

エンタープライズアーキテクチャ（EA）は、組織のビジネス戦略とIT戦略を整合させ、全体最適化を実現するための体系的なアプローチです。ビジネスアーキテクチャ、データアーキテクチャ、アプリケーションアーキテクチャ、テクノロジーアーキテクチャの4つの層で構成され、組織の現状（As-Is）と目標（To-Be）を明確化し、変革のロードマップを策定します。

ビジネスアーキテクチャは、組織のビジネス要素（戦略、ケイパビリティ、バリューストリーム、情報、組織）の相互関係を体系的に整理・設計する手法です。ビジネス戦略からITソリューションまでの一貫した設計を可能にし、変革の影響分析や投資判断の根拠を提供します。エンタープライズアーキテクチャの最上位層として位置づけられます。

Zachmanフレームワークは、エンタープライズアーキテクチャを体系的に整理・表現するための6×6のマトリクス型フレームワークです。縦軸に6つの視点（プランナー、オーナー、デザイナー、ビルダー、実装者、参加者）、横軸に6つの基本質問（What、How、Where、Who、When、Why）を配置し、組織の全体像を包括的に把握できます。

ISO/IEC 20000は、ITサービス管理（ITSM）の国際標準規格です。ITILのベストプラクティスに基づき、組織がITサービスを効果的に計画、実装、運用、監視、改善するための要求事項を定義しています。認証取得により、ITサービスの品質と顧客満足度の向上、運用効率の改善、リスクの軽減などの効果が期待できます。

DevOpsは、開発（Development）と運用（Operations）の壁を取り払い、協働によってソフトウェアの価値提供を迅速化する文化・手法・ツール群です。継続的インテグレーション（CI）、継続的デリバリー（CD）、インフラのコード化（IaC）、監視・ログ管理などの技術的実践と、文化的変革を統合したアプローチです。

API戦略は、API（Application Programming Interface）を戦略的資産として位置づけ、組織内外のシステム連携、パートナーエコシステムの構築、新たなビジネス機会の創出を実現する戦略です。API設計標準の策定、APIガバナンスの確立、APIマネジメントプラットフォームの導入、開発者エクスペリエンスの向上などを含みます。