説明
セキュリティ運営委員会は、経営陣が意見を表明し、意思決定プロセスに責任を負うためのフォーラムを提供します。セキュリティ意識向上キャンペーン、セキュリティ ポリシーと手順、自己評価の演習はすべて良いものですが、経営陣が主導権を握ることを例示するものではありません。

セクション: 情報リスク管理
Explanation:
リスク管理とは、組織内のすべてのリスクを特定し、リスクの許容レベルを確立し、緩和や移転を含むリスクを効果的に管理することです。商用セキュリティ製品によって提供されるセキュリティ体制を受け入れることは、テクノロジ コンポーネントに限定されるアプローチであり、組織のすべての業務運営に対応できるわけではありません。教育はリスク管理プロセス全体の一部です。ツールはテクノロジーに限定される場合があり、テクノロジー以外のリスクには対処できません。