セクション：情報セキュリティプログラムの管理

セキュリティ運営グループは、主要なビジネス機能の上級管理職で構成され、セキュリティ戦略をビジネスの方向性に合わせることが主な目的です。オプションAは正しくありません。これは、すべての事業領域が情報セキュリティの対象となる必要がない場合があるためです。しかし、もしそうなら、運営委員会の主な目的は、報道よりも調整であるでしょう。意識を高めることは重要ですが、この目標は委員会自体によって実行されることはありません。運営委員会は、意思決定の一部を情報セキュリティマネージャーに委任する場合があります。ただし、この権限を保持している場合、それは主要な目標ではありません。