The impact of information exposure is the most important factor for an enterprise to review when classifying information assets, because it helps to determine the level of sensitivity and protection that the information assets require. Information assets are classified according to their confidentiality, integrity, and availability, which reflect the potential harm or loss that could result from unauthorized disclosure, modification, or destruction of the information assets. The impact of information exposure can be assessed in terms of financial, reputational, legal, operational, or strategic consequences for the enterprise and its stakeholders. The impact of information exposure can also vary depending on the context, scope, and duration of the exposure.
Therefore, by reviewing the impact of information exposure, an enterprise can assign appropriate labels and controls to its information assets, and ensure that they are handled and stored securely and appropriately.
References := Information classification according to ISO 27001, Information Asset and Security Classification Procedure, Information Classification Standard.

企業の全従業員が企業行動規範を理解していることを確認する最善の方法は、試験を含む年次倫理研修を義務付けることです。これにより、従業員は規範の内容と原則を学習できるだけでなく、知識と理解度をテストすることもできます。倫理研修では、倫理的行動の重要性と規範に違反した場合の結果を強化することもできます。ハーバード ビジネス レビューの記事1 によると、倫理研修は、従業員が道徳的認識、道徳的推論、道徳的勇気、道徳的リーダーシップなどの倫理スキルを身に付けるのに役立ちます1。従業員が行動規範を知らない、または理解していない場合、または日常業務で適用していない場合は、行動規範は効果的ではありません。したがって、倫理研修は、従業員が企業行動規範を認識し、遵守するために不可欠です。
参考文献: CGEIT レビューマニュアル (デジタル版) または CGEIT レビューマニュアル (印刷版)、第 1 章:
エンタープライズ IT のガバナンス、セクション 1.1: IT ガバナンスのフレームワークと原則、サブセクション 1.1.2: IT ガバナンスの原則、14 ～ 15 ページ。倫理的な企業の構築。

セクション: 巻 C