正答3
解説
正解は3です。
ITガバナンスは、経営者がITに関する原則や方針を定め、組織全体がそれに沿って活動するよう統制する仕組みです。
経営者が責任を持ち、実際の活動は各部署が方針に沿って行います。
【選択肢別解説】
1：× ITガバナンスは、ITを利用するすべての組織に必要です。
ITベンダだけが構築するものではありません。
2：× 全社のITに関する原則やルールは、経営者が定めるものです。
IT部門が独自に定めて周知するのは誤りです。
3：○ 経営者がITに関する原則や方針を定め、各部署がその方針に沿って活動を実施するのが、ITガバナンスの正しい姿です。
4：× 経営者は方針を示して評価と監視を行う責任を負いますが、すべての活動を経営者自身が行うわけではありません。
【ポイント】
ITガバナンスは「経営者が主導する」ことが要点です。
JIS Q 38500では、経営者の役割を評価、指示、モニタの3つで示しています。