В настоящем стандарте содержатся рекомендации по регулированию инвестиций в информационные технологии (ИТ) для руководящих органов организаций любого типа, будь то частные, общественные или правительственные учреждения, применяемые независимо от размера организации, отрасли промышленности или сектора. В рамках настоящего стандарта термины "бизнес" и "бизнес-результат" распространяются на все типы организаций.
Кроме того, в стандарте содержатся рекомендации для других сторон, взаимодействующих с руководящими органами: для проектного персонала, бухгалтеров, консультантов по вопросам управления, для менеджеров инвестиционных портфелей и помощников руководителей.
В рамках настоящего стандарта под инвестициями в ИТ понимаются инвестиции любого масштаба, от приобретения бизнеса до любых изменений, касающихся ИТ, создания новых бизнес-услуг, достижения должной эффективности выполнения операционных ИТ-услуг (внутренних или предоставляемых сторонними организациями), обеспечивающей конкурентоспособность.
Вопрос выделения ресурсов на стратегические инновации решается путем предоставления рекомендаций для руководящего органа, принимающего решения о выделении инвестиционных ресурсов для кратко-, средне- и долгосрочных инновационных проектов.
Кроме того, в настоящем стандарте содержится руководство, применимое к комплексной проверке надежности бизнеса в случае его приобретения. Настоящий стандарт может служить руководством по применению изложенных в ИСО/МЭК 38500 принципов ранжирования инвестиций в ИТ, включая оценку ценности и рисков элементов ИТ в контексте инвестиционной деятельности банков или инвестиционных компаний.
Настоящий стандарт не предписывает и не определяет конкретные принципы управления инвестициями в ИТ.
Общее руководство по механизму реализации эффективного регулирования ИТ содержится в ISO/IEC TS 38501. Концепции согласно ISO/IEC TS 38501 могут помочь при выявлении внутренних и внешних факторов, связанных с регулированием ИТ, и при определении положительных результатов и признаков успеха. Общие рекомендации по взаимодействию руководящего органа и руководства организации содержатся в ISO/IEC TR 38502.
Настоящий стандарт подготовлен в соответствии с принципами ISO/IEC TR 38504:2016.