説明
与えられた説明は次のとおりです。「BIA は、事業運営に対する自然現象と人為的現象の潜在的な影響を特定し、評価するプロセスです。これは、重要なシステムがどのように相互に関連しており、その依存関係が何であるかを理解するのに役立ちます。また、BIA は、各システムの RTO です。他のオプションは、重要なシステム間の関係を理解することに直接関係しません。」

セクション: 情報セキュリティ プログラム管理

説明/参照:
Explanation:
ビジネスマネージャーは、リスク評価と軽減策の提案に基づいて、最適な立場にあります。
ビジネス戦略および予算に沿って、どの制御を実装する必要があるか、または実装できるかを決定します。
上級管理者は、事業管理者が評価されるリスクを明確に理解していることを確認する必要がありますが、いかなる場合でも特定の管理を決定する立場にはありません。IT 監査マネージャーは、脅威と脆弱性を特定し、緩和策を推奨するプロセスに参加します。
情報セキュリティ責任者 (ISO) は、コントロールの実装に関していくつかの決定を下すことができます。
ただし、ビジネス マネージャーはより広いビジネス ビューを持ち、予算を完全に制御できるため、戦略的な決定を下すのに有利な立場にあります。