監査の推奨事項が目標日までに完了しなかった場合のリスクがどの程度になるかを評価することが重要です。評価に基づいて、経営陣はそれに応じて補償管理、リスクの受け入れなどを検討できます。その他のすべての選択は、リスクが評価された後にのみ適切になる可能性があります。

説明
データ センターの CCTV 監視カメラに関連する最も懸念される問題は、録画が定期的に確認されていないことです。つまり、不正アクセス、盗難、破壊行為、その他のセキュリティ インシデントが気付かれず、報告されない可能性があります。CCTV 録画は、データ センター セキュリティの貴重な証拠および抑止力であり、ポリシーと規制への準拠を保証するために定期的に監視および監査する必要があります。録画が確認されない場合、セキュリティ違反や監査の失敗が発生した場合、データ センターは法的、財務的、または評判上のリスクに直面する可能性があります。
その他のオプションは、データ センターのセキュリティに直接影響しないため、それほど心配する必要はありません。休憩室はデータ保護にとって重要なエリアではないため、CCTV カメラを設置する必要はありません。組織のデータ保持ポリシーと適用法に準拠している限り、CCTV の記録は 1 年後に削除できます。運用時間中にデータ センターを十分にカバーし、権限のある担当者にアクセスが許可されている限り、CCTV の映像を 24 時間 365 日記録する必要はありません。
参考文献:
ISACA ジャーナル記事: データセンターの物理的セキュリティ1
データセンターのセキュリティ: チェックリストとベストプラクティス | Kisi2
ビデオ監視のベストプラクティス | Taylored Systems

説明/参照:
Explanation:
リソースの可用性を確保する必要があります。緊急バックアップ使用の可用性が損なわれないように、サイトのワークロードを監視する必要があります。選択したサイトは、プライマリ サイトと同じ自然災害の影響を受けないようにする必要があります。さらに、バックアップの基盤となるハードウェア/ソフトウェアの適切な互換性が必要です。最新のハードウェアでは、このニーズを十分に満たせない場合があります。サイトを確立したときにハードウェアをテストすることは不可欠ですが、実際のバックアップ データを定期的にテストして、操作が計画どおりに実行され続けることを確認する必要があります。

実装後レビューを行う際に最も重要なことは、成功基準が達成されたかどうかを判断することです。実装後レビューは、プロジェクトまたは取り組みが完了し実装された後に、その結​​果と成果を評価するプロセスです。成功基準は、目標、利点、品質、パフォーマンス、および利害関係者の満足度の観点から、成功したプロジェクトまたは取り組みを構成する要素を定義する測定可能な指標です。情報システム監査人は、実際の結果と成果を期待または計画されたものと比較し、それらが利害関係者の期待と要件を満たしているか、または上回っているかどうかを評価することによって、成功基準が達成されたかどうかを検証する必要があります。情報システム監査人は、プロジェクトまたは取り組みの持続可能性または拡張性に影響を与える可能性のあるギャップ、問題、またはリスクを特定し、改善または修復のための推奨事項を提供する必要があります。その他のオプションは、全体的な価値提案ではなくプロジェクトまたはイニシアチブの特定の側面またはコンポーネントに焦点を当てているか、または実装後フェーズではなく実装前フェーズまたは実装フェーズの一部であるため、実装後レビューを実施する際に成功基準が達成されたかどうかを判断することほど重要ではありません。参考文献: CISA レビューマニュアル (デジタル版)1、第 4 章、セクション 4.2.3