ドメイン1_②

B.リスク評価を実施する。

C.ニーズの定義

C.費用便益分析

B.ギャップ分析を行う。

B.リスク管理方法論の承認

C.データ所有者

B.プロセスパフォーマンスと能力

D.事業に与えるリスクの影響の低減

C.取締役会

B.情報セキュリティ戦略が組織の目標と整合していることを確実にすること。

D.運用リスクに対処するため

A.定義された成熟度レベル

B.進化するデータ保護規制

A.主要利害関係者の要件を反映している場合

D.営業部門の部長

C.運営委員会

D.所有者

A.全従業員

C.ビジネスプロセスに統合されている場合

D.資産の所有者

A.コンプライアンスリスクが暗示されている場合

C.リスク軽減の有効性

A.事業利害関係者の意見調査を行う

D.直接的な追跡可能性

B.事業目標および目的

C.戦略

D.リスクを評価し、その結果を取締役会へ報告するよう経営幹部に指示する。

C.影響を受ける部門

C.主要ビジネスプロセスオーナ

B.フレームワーク

D.対処するべき問題を定義する。

A.決定を事業部と協力して確認するべきである。

D.個人識別データ

D.望ましい結果へのサポートを実証する。

A.事業と情報セキュリティプロセスの統合を改善する。

C.上級経営者

C.事業体の上級経営者

A.情報所有者

C.範囲を定義する。

D.標準

D.希望される状態は事業目標に基づいて定められていない。

B.法律と規制の要件

A.事業体が保証する機能を整合する。

A.上級経営者の支援

C.事業の優先事項

A.通知

C.暗号化

D.組織の全事業部

A.外部のリソースは、内部では得られない費用対効果の高い専門知識とをもたらすことができる。

D.上級経営者の関与

B.残存リスクが許容可能なレベルであることの保証

A.ビジネス・ケースを作成し提示すること。

D.事業目標を達成するために、情報セキュリティ戦略を最適化すること。

D.実現可能性と価値提案

A.事業目標を支援すること

C.コントロールの費用対効果を最大化すること

B.人命の安全

B.役割ベース型

D.IT部門、人事部、営業部の管理職

A.定期的な調査管理

C.保証に関連する活動の統合

B.データ所有者

B.セキュリティアーキテクチャ

D.データ所有者

D.セキュリティ意識向上キャンペーン

C.明確に定義された目標の決定

A.セキュリティレビュー

B.全体は部分の総和より大きいことの理解

B.詳細なビジネス・ケース

A.影響を受けるプロセスと活動の特定

D.組織の目標との整合

C.導入の利益

B.リスク管理の改善

B.リスク選好度