ネットワーク インフラストラクチャへのセキュリティ投資について上級管理者の承認を得る最も効果的な方法は、対象を絞ったセキュリティ制御がビジネス目標と結びついていることを実証することです。
セキュリティへの投資はビジネス目標と結びつけられ、組織の全体的な目標をサポートする必要があります。セキュリティ管理が組織のビジネス目標を直接サポートすることを実証することで、上級管理職が投資を承認する可能性が高くなります。
Certified Information Security Manager (CISM) Study Manual によると、「セキュリティへの投資について上級管理者の承認を得るには、セキュリティ管理がどのようにビジネス目標と結びついており、組織の全体的な目標をサポートしているかを示すことが不可欠です。」ネットワークに対する侵入テストを実行すること、競合他社のパフォーマンスを強調すること、ベンダーからの同等のセキュリティ実装見積もりを提示することはすべて、セキュリティへの投資の価値を示すのに役立ちますが、セキュリティ管理が組織のビジネス目標をどのようにサポートするかを実証するほど効果的ではありません。
参照：
認定情報セキュリティ マネージャー (CISM) 学習マニュアル、第 15 版、305 ページ。

説明/参照:
Explanation:
セキュリティ標準では、何が許容されるかを明確に規定する必要があります。頻繁に変更しないでください。違反を伝達するプロセスは、標準ではなくセキュリティ手順によって対処されることになります。組織の高レベルの目標は、通常、セキュリティ ポリシーで扱われます。

説明
PII を管理するための企業セキュリティ ポリシーを導入する場合、情報セキュリティ管理者にとって現地の規制が主な懸念事項となります。これは、国や地域によって、PII の保護、処理、保管、転送に関する法的、規制、または契約上の要件が異なる場合があるためです。情報セキュリティ管理者は、ポリシーが適用される現地の規制に準拠し、データ主体の権利と好みが尊重されていることを確認する必要があります。このポリシーでは、国境を越えたデータ転送とクラウド サービスの使用のリスクと課題にも対処する必要があります。
参考文献 = CISM レビュー マニュアル、第 27 版、第 4 章、セクション 4.2.1、2191 ページ。CISM オンライン レビュー コース、モジュール 4、レッスン 2、トピック 12; Comparitech、PII コンプライアンス: 概要と実装方法3

説明
シングル サインオン (SSO) は、ユーザーがユーザー名とパスワードなどの 1 セットの資格情報を使用して複数のアプリケーションまたはサービスにアクセスできるようにするテクノロジーです。SSO の主な利点は、ユーザーがさまざまなアプリケーションやサービス用に複数のパスワードを覚えて入力する必要が減り、アクセス管理の効率が向上することです。また、SSO はユーザー エクスペリエンスを簡素化し、一度ログインすると、異なるウィンドウやタブを切り替えることなく複数のリソースにアクセスできるようになります。SSO は、パスワード侵害やフィッシング攻撃のリスクを軽減するため、関連アプリケーションのセキュリティも向上します。
ただし、SSO 自体はユーザー パスワードを強化したり、複数の認証メカニズムをサポートしたりしません。アクセス管理のセキュリティと利便性を向上させる補完的なテクノロジーです。参考資料 = CISM レビュー マニュアル、第 16 版、991 ページ シングル サインオン (SSO) の主な利点は、アクセス管理の効率が向上することです。SSO を使用すると、ユーザーはアプリケーションごとに複数のユーザー名とパスワードを覚える必要がなく、1 セットの資格情報を覚えておくだけですべてのアプリケーションにアクセスできます。これにより、ユーザー エクスペリエンスが簡素化され、複数のアプリケーションへのアクセスの管理に費やす時間が削減されます。さらに、SSO は、ユーザーが複数のアプリケーション間で同じ資格情報を共有しないため、関連アプリケーションのセキュリティも強化できます。また、生体認証などの複数の認証メカニズムもサポートできます。

説明
CEO は、組織の雰囲気と方向性を設定し、組織の目標がその戦略と一致していることを確認する権限と責任を持っているため、組織内のセキュリティ文化に最も影響を与えることができます。CEO は、情報セキュリティの重要性と価値をすべての関係者に伝え、セキュリティ意識と説明責任の文化を促進することもできます。CISO、CIO、COOは情報セキュリティ管理において重要な役割を果たしますが、CEOと同レベルの影響力や権限を持っているわけではありません。参考文献 = CISM レビュー マニュアル、第 16 版、221 ページ。CISM 試験内容の概要、ドメイン 1、タスク 12 最高情報セキュリティ責任者 (CISO) は、組織の情報セキュリティ プログラムを主導および調整する責任を負い、組織内のセキュリティ文化に影響を与える重要な立場にあります。CISO は、ポリシーと標準を設定し、セキュリティ リスクとベスト プラクティスについて従業員を教育し、組織がセキュリティ リスクを軽減するために適切な措置を講じていることを確認する責任があります。CISO は、情報セキュリティに対する強い取り組みを示すことで、組織内にセキュリティを意識した文化を作り出すことができます。