Section: Volume C

企業の許容使用ポリシーは、職場でのエンドユーザー所有のデバイスを禁止する決定が下された場合に更新する最も重要なドキュメントです。これは、従業員やその他の承認されたユーザーによる IT リソースとサービスの適切かつ安全な使用に関するルールとガイドラインを定義して伝達するものです。また、企業の許容使用ポリシーは、企業のデータ、資産、評判を不正または悪意のあるアクセス、開示、または損害から保護するのにも役立ちます12。エンドユーザー所有のデバイスの禁止を反映するように企業の許容使用ポリシーを更新することで、決定のコンプライアンス、認識、および施行を確実にすることができます。参照:= CGEIT 試験内容概要、ドメイン 1、サブトピック C: 情報ガバナンス、タスク 2: 情報ガバナンス プロセスがエンタープライズ リスク管理 (ERM) プロセスと一致していることを確認します。

リスク管理プロセスを確立するための最初のステップは、資産を特定することです。資産とは、組織にとって価値があり、潜在的な脅威から保護する必要があるリソースだからです。資産には、物理​​的資産、人的資産、情報資産、財務資産、無形資産が含まれます。資産を特定すると、資産の重要性、所有権、依存関係、および資産の喪失や侵害の潜在的な影響を判断するのに役立ちます。ISO 31000:2018 規格によると、リスク管理フレームワークのコンポーネントの 1 つはコンテキストを確立することです。これには、リスク管理の範囲、目的、基準の定義、および目標の達成に影響を与える可能性のある内部要因と外部要因の特定が含まれます1。資産の特定は、コンテキストを確立する一部です。リスク管理プロセスの他のステップ、たとえば脅威の特定、発生確率の判断、リスク エクスポージャーの評価、リスク処理の実装は、資産を特定した後に行われます。参考文献 := 1: ISO 31000:2018(en)、リスク管理 - ガイドライン