セクション: 情報セキュリティガバナンス
説明
Explanation:
ビジネス目標との関連性は、経営陣が考慮する最も重要な要素です。
情報セキュリティの指標は、管理目標への影響の文脈に置く必要があります。必要なセキュリティ知識は重要ではありますが、最初に考慮すべき要素ではありません。情報セキュリティ指標に対するベースライン設定は、プロセスの後半で検討されます。

マニュアルに記載されている説明は次のとおりです。
情報セキュリティ管理者のビジネスに関する知識は、情報セキュリティ プログラムの成功にとって最も重要な要素です。これにより、情報セキュリティ管理者はセキュリティ目標をビジネス目標と整合させ、上級管理者やその他の利害関係者と効果的にコミュニケーションできるようになるからです。他の選択肢は情報セキュリティ プログラムの重要な要素ですが、情報セキュリティ管理者のビジネスに関する知識ほど重要ではありません。
情報セキュリティ プログラムは、組織の情報資産を脅威から保護し、法律や規制の遵守を確保することを目的とした一連のポリシー、手順、標準、ガイドライン、およびツールです。情報セキュリティ管理者は、情報セキュリティ プログラムの導入と保守を監督および調整する専門家です。情報セキュリティ管理者は、セキュリティが組織の目的を確実にサポートできるように、組織のビジネス環境、文化、戦略、プロセス、ニーズをよく理解している必要があります。