資産保護プログラムの計画を左右する重要な要素は、経営陣の支援である。
この支援がなければ、このプログラムは、成功裡に実施するために必要な資源、権限、組織的な賛同を得ることは難しいだろう。
* トップマネジメントのサポートが不可欠な理由：
必要なリソース（予算、人員、技術）の配分を確実にします。
* 方針および手順を執行するための権限を与える。
・組織文化をセキュリティ目標に合致させることを促進する。
* 二次的要因：従業員の意識向上、研修、経歴調査は重要ですが、これらは経営陣のコミットメントによって確立された初期フレームワークに依存する運用面です。
CPPコンテキスト:
* エンタープライズセキュリティリスク管理（ESRM）：プログラムの成功の基盤として、リーダーシップのサポートを重視します。
* 組織セキュリティ原則：セキュリティを企業文化に根付かせるために、トップダウンの提唱が必要であることを強調する。

インシデント・コマンド・システム（ICS）は、緊急事態対応の指揮、統制、調整のための標準化された手法です。これにより、公的機関と民間企業を含む複数の組織が効果的に連携することが可能になります。1970年代にカリフォルニア州で発生した壊滅的な山火事を受けて開発されたICSの枠組みは、その後、米国における国家インシデント管理システム（NIMS）の中核要素として採用されています。
ICS活用における重要なポイント：
* 拡張性と柔軟性：ICSは、地域的な緊急事態から大規模な災害まで、規模や複雑さの異なる様々な事案に対応できるよう拡張可能です。この適応性により、消防署、警察、救急医療サービスなどの公共機関だけでなく、病院、公益事業会社、大企業などの民間企業にも適しています。
* 相互運用性ICSは共通の言語と構造を提供し、公共機関（連邦政府、州政府、地方自治体）と民間組織、特にインフラや地域社会の福祉にとって重要な組織との間の円滑な連携を促進します。
* 統合指揮体制：複数の管轄区域や機関が関わるシナリオでは、ICS（インシデント・コマンド・システム）が統合指揮体制を構築します。これにより、関係するすべての組織（公的機関および民間機関）が協力して共通の目標を設定し、リソースを共有し、統合されたインシデント対応計画に基づいて活動することが保証されます。
* 民間セクターの関与民間組織は、災害時のICSにおいて重要な役割を果たします。例えば、電力会社は電力の復旧を行い、病院は収容能力の急増に対応し、大手小売業者は食料や物資の物流支援を提供します。
* 訓練と実施　公的機関および民間企業は、緊急事態発生時の効果的な連携を確保するため、ICS（インシデント・コマンド・システム）の訓練を受けることが推奨されます。認定プログラムやシミュレーションは、準備活動の一環です。
* 公共部門：
災害管理活動を主導する。
* 資源とコミュニケーションの調整。
* 公共の安全を確保し、避難命令または屋内待避命令を執行する。
* 民間部門：
* 重要なサービス（例：公共サービス、医療、通信）の継続性を支援する。
* リソース、情報、および技術的専門知識を共有する。
* 災害発生前の計画策定およびリスク軽減活動への参加。
公的機関と民間企業の役割：民間企業が災害の影響を受ける重要なインフラの大部分を所有・運営しているという現実を反映し、ICSは民間企業が効果的に貢献できる体系的な方法を提供します。
結論：正解はCです。ICSは公共部門と民間部門の両方の組織による導入を想定して設計されています。この二重適用性は、包括的な災害対応と復旧にとって不可欠であり、すべての関係者が効果的に連携し貢献することを可能にします。
ASIS CPP リファレンス:
* ドメイン 3: セキュリティ運用 (緊急事態管理) 官民連携における ICS の適用について説明します。
* ドメイン2：リスク管理　災害リスクの管理における責任の共有の重要性を強調する。
* ドメイン 6: 捜査 ICS によって促進される重要な側面である、機関間の協力を扱います。
* ドメイン 8: 危機管理 ICS を使用したインシデント対応計画と実行におけるベストプラクティスを強調します。