データ所有者の役割：データ所有者は、データの機密性、完全性、可用性について責任を負います。セキュリティ侵害が発生した場合は、修復およびさらなる保護に関する重要な決定を下すため、直ちにデータ所有者に通知する必要があります。
この回答が正しい理由：
* データ所有者が、情報漏洩による事業への影響を判断する。
* 彼らは、利害関係者や規制当局への通知など、必要な措置を決定する。
他の選択肢が間違っている理由：
* A. 内部監査：コンプライアンスを確保するが、運用上のインシデント処理には関与しない。
* C. 全役員: インシデントの範囲が業務上重要な機能に影響を与える場合にのみ通知されます。
* D. 政府規制当局：初期評価後、法律または政策で義務付けられている場合にのみ通知されます。
参考資料：EC-Councilは、データ所有者が自身の資産に影響を与えるインシデントを管理し、対応チームと協力する責任を強調しています。

残存リスクの定義：
* 残存リスクとは、リスク軽減策を実施した後に残るリスクを指します。
残存リスクの管理：
組織のリスク許容度とリスク選好度に基づいて、残存リスクを評価し、受け入れることは、セキュリティ担当役員の責任である。
参考資料：
* CCISOプログラムは、リスク管理フレームワークの重要な要素として残存リスク管理を重視し、継続的なモニタリングを強調しています。