説明/参照:
Explanation:
意識向上トレーニングは、参加者の期待とニーズに合わせてカスタマイズされた場合にのみ効果的になります。
ニーズは対象者によって大きく異なり、ビジネス マネージャー、エンド ユーザー、IT スタッフの間でも異なります。したがって、プログラムの内容と伝達される詳細レベルは異なります。
他の基準も重要です。ただし、コンテンツのカスタマイズが最も重要な要素です。

セクション: インシデント管理と対応

セクション: 情報セキュリティガバナンス
説明/参照:

このシナリオでは、最高情報セキュリティ責任者 (CISO) は、組織のグローバルおよび地域の要件を満たすセキュリティ プログラムの開発に最も関心を払う必要があります。これには、各事業所のさまざまな法的要件や規制要件を考慮し、これらの要件をすべて満たすセキュリティ プログラムを設計することが含まれます。また、CISO は、セキュリティ プログラムのコンプライアンスと理解を確保するために、現地の規制機関との効果的なコミュニケーションを確保する必要があります。さらに、CISO は業界のベスト プラクティスと定義されたセキュリティ ポリシーおよび標準を使用して、プログラムが該当するすべての要件を満たしていることを確認する必要があります。