ドメイン1_①

D.監査委員会への定期報告

D.セキュリティリスクを主要事業目標に結びつける。

C.ポリシー声明文と出資の承認

A.運営委員会がセキュリティプロジェクトを承認する。

D.事業戦略

D.効果的な情報セキュリティ戦略が存在する。

B.価値分析

D.効果的な業務関係

B.ポリシーの遵守状況が好転する。

B.セキュリティポリシーの更新

B.最高執行責任者

D.組織の文化

C.プロジェクト予算を策定する前の段階

B.セキュリティプロセス、方法、ツール、技術

A.組織的リスク

C.情報セキュリティポリシーの最終承認

D.データセンターマネージャーがセキュリティプロジェクト全般の最終決定権を持つ。

A.技術要件

C.戦略において

D.コストと利点との比較

D.リスク評価を行う

D.変更を加えることで、許容可能なリスクレベルを上回るリスクを持ち込まないよう保証しなければならない。

C.事業部のニーズとの整合性が向上する

B.最高執行責任者

A.実現可能性と価値提案

B.事業戦略

D.事業体の事業目標をサポートすることである。

C.定期的に行われる事業目標とセキュリティポリシーの整合の評価

C.情報セキュリティイニシアチブの優先順位付け

D.利害関係者の要求

A.憲章

D.情報セキュリティ戦略の策定

D.事業戦略と合致するべきである。

B.現状と望ましい未来の状態

B.事業体に与える影響

B.規制ガイドラインと報告を基に自己評価を行う。

D.説明責任の明確化

C.取締役会および上級経営者

C.セキュリティ戦略を定義する。

A.企業の事業戦略と合致すること。

C.最高情報セキュリティ責任者

B.データ収集場所のデータプライバシーポリシー

C.事業所有者との定期的な交流

A.企業が収集する情報の使用用途に関する宣言

C.セキュリティ目標は事業目標を基に作られるべきである。

C.現実の脅威と企業目標との関連付け

C.法律および規制要件

D.データ所有者

A.事業体のデータ分類構造の決定および許可をする

B.重要な事業目標を理解すること

C.取締役会

C.コンプライアンスに関する報告を経営幹部に義務付ける。

A.上級経営者の関与

C.組織構造の複雑さ

B.確率と結果

D.現地に合わせて調整された事業体の標準を取り決める。

B.プログラムを開発するための必要性を確立する。

C.ビジネス・ケース

C.費用便益分析

D.上級経営者からのスポンサーシップの欠如

B.主要事業部がアイデアを出し、コンセンサスに達する。

A.セキュリティ戦略の策定

A.望ましい状態の特性および特徴の提示

B.ガバナンス不足

B.事業判断である。

A.組織の目標を支援するため。

D.セキュリティ提案を添えて問題を上級経営者へ委ねる。

C.ビジネス・ケースの作成

A.定義された目標

A.事業体に影響を与える範囲

C.運営委員会

D.パランス・スコアカード

D.多様な法律および政府の規制の遵守

A.継続的な分析、監視、フィードバック

A.適切な根拠が含まれている。

C.上級経営者の支援

B.上級経営者から強固な支持を得る。

B.価値と利点の実証

A.個別のビジネスマネージャー

B.権限の変更

A.事業目標と関連するリスクを管理すること。

A.予算が確保されたリソースの費用便益分析

C.定められた目標が達成される。

D.事業のオーナー

A.事業戦略と目標に準拠しながら情報資産を保護する。

D.トップダウン型アプローチの使用

D.経営幹部からの承認を得る。

C.部門・部署の垣根を越えた協力

B.ビジネスマネージャー

D.ビジネスオーナーにインタビューする。

D.事業目標とセキュリティの関係を強調する正式なプレゼンテーション

A.戦略的な事業目標と目的を達成する。

D.ビジネスバランススコアカード

D.情報セキュリティ計画が事業要件と整合されない。

B.IT資産の所有者

B.情報セキュリティに対する法的責任へのコミットメントを認める。

C.リスク軽減に優先順位を付け、経営者に教える。

D.スキル一覧

D.組織の目標