CGEIT 認定ガイドによると、セキュリティに関するゼロ トレランス ポリシーによって生じた電子メールの問題に対処するための最初のガバナンス ステップは、特定されたリスクに基づいて上級管理職の意見を収集することです。これは、上級管理職が企業のリスク選好度と許容度を設定し、セキュリティとビジネス ニーズのバランスを取る最終的な責任を負っているためです。ゼロ トレランス ポリシーは制限が厳しすぎる場合があり、企業のリスク プロファイルと目標と一致しない可能性があります。したがって、リスク評価と分析に従ってポリシーを見直し、調整するには、上級管理職の意見が必要です1。その他のオプションは、上級管理職の意見やリスクに基づく意思決定を伴わないため、最初のガバナンス ステップとしてはあまり適切ではありません。参照:= CGEIT 認定ガイド、ドメイン 3: リスク最適化、セクション 3.1: リスク ガバナンス、87 ページ。

移行中にビジネスへの影響を最小限に抑えながらデータ資産の複雑さを軽減するには、企業はまず情報アーキテクチャを見直す必要があります。この見直しにより、データ資産の現在の状態、それらの相互依存性、組織内での管理方法と利用方法を包括的に理解できます。これは、冗長性、非効率性、および簡素化の機会を特定するための基礎となります。不整合なアプリケーションの削除、分類および保持ポリシーの見直し、および情報所有権の評価は重要ですが、戦略的かつ効果的な簡素化アプローチを確実にするために、情報アーキテクチャの徹底的な見直しに基づいて行う必要があります。