セクション：情報セキュリティプログラムの管理

説明/参照：
Explanation:
取締役会は、プログラムが会社のビジョンとビジネス目標と同期していることを確認するために、プログラムの戦略的方向性を確立する必要があります。取締役会は、ガバナンスプログラムを企業全体のビジネス戦略に組み込む必要があります。情報セキュリティポリシーの作成は、ポリシーにバランス、範囲、および焦点を合わせるための専門知識を持つセキュリティマネージャーなどの誰かによって最もよく実行されます。トレーニングと意識向上プログラムのレビューは、セキュリティ管理とトレーニングスタッフが適切に処理し、トレーニングが適切であり、ベストプラクティスに従っていることを確認するのが最適です。コンプライアンスの監査は、プログラムの客観的なレビューと、それが規制および法定のコンプライアンスをどのように満たすかを提供するために、内部および外部の監査人に任せるのが最善です。