変更管理における情報セキュリティの役割：情報セキュリティは、アプリケーションへの変更が安全であり、本番環境に脆弱性をもたらさないことを保証しなければなりません。
重要な考慮事項：
* 重大な変更には、多くの場合、追加の監視を必要とする高リスクな修正が含まれます。
展開前に脆弱性テストを実施することで、リスクを事前に軽減することができます。
他の選択肢を選ばない理由：
* オプションA：単に情報提供を受けるだけでは、積極的な関与や監督が欠けている。
* オプションB：アプリケーションの不具合に対する事後対応​​的なアプローチは不十分である。
* オプションD：すべての変更を監視することは不要で非効率的であり、重要な変更に焦点を当てる方が実用的です。
EC-Council CISOとの連携：このアプローチは、セキュリティと運用効率のバランスを取り、過剰なオーバーヘッドなしにアプリケーションの変更がセキュリティ基準を満たすことを保証します。

包括的かつ詳細な説明：
CCISOフレームワークでは、情報セキュリティプログラムに対する最終的な監督責任と説明責任は経営幹部に委ねられています。監査担当者は評価を行い、CISOは管理を行いますが、リスクの受容とガバナンスは経営幹部の責任となります。