セクション: 情報セキュリティ プログラム管理

説明
システム インフラストラクチャの変更により、誤って新たな危険にさらされる可能性が最も高くなります。組織は攻撃を受けるまで待って防御をテストすべきではないため、侵入を試みた後にテストを実施することはそれほど生産的ではありません。監査によって特定された暴露は、テストが適切になる前に修正する必要があります。管理スタッフの異動は侵入テストを保証するものではありませんが、パスワード変更の実践と構成管理の見直しは必要かもしれません。

説明
バランスの取れたビジネス スコアカードは、組織が情報セキュリティ戦略を実行する方法の有効性を追跡し、改善の領域を決定できます。情報セキュリティ プログラムを改訂することは解決策になる可能性がありますが、情報セキュリティ目標の調整を改善するための最良の解決策ではありません。ユーザーの認識は、組織がバランスのとれたビジネス スコアカードを通じて追跡する必要がある領域の 1 つにすぎません。
侵入テストを実行しても、情報セキュリティ目標との整合性には影響しません。