説明
情報セキュリティ管理者は、まず事業主と相談して、新しいクラウド アプリケーションを使用する際のビジネス ニーズと目的を理解し、リスクを軽減できる代替手段や補償制御について話し合う必要があります。リスク登録を更新する、アプリケーション ネットワーク アクセスを制限する、または契約にセキュリティ要件を含めるなど、ビジネス オーナーと相談した後に実行できるアクションが考えられます。
参考文献 = CISM レビュー マニュアル、第 16 版 eBook1、第 1 章: 情報セキュリティ ガバナンス、セクション: リスク管理、サブセクション: リスク処理、49 ページ。

セクション: インシデント管理と対応

セクション: 情報セキュリティガバナンス
Explanation:
運営委員会は、組織のニーズに応じて情報セキュリティ戦略の実行を管理し、プロジェクトの優先順位付けと実行計画を決定します。運営委員会は、各部門の予算を事業単位に割り当てません。規制監督要件が満たされていることを確認することは検討事項になる可能性がありますが、それが見直しの主な理由ではありません。ビジネスユニットへの影響を軽減することは二次的な懸念事項ですが、見直しの主な理由ではありません。