従業員のグループによって技術理解のレベルは異なり、ニーズに合わせてカスタマイズされた意識向上トレーニングが必要です。特定の観点からトレーニングを行うべきではありません。技術的なエクスプロイトに関する具体的な詳細は、個人が悪用する可能性のある知識を提供したり、聴衆を混乱させたりすることがあるため、避けるべきです。また、これはセキュリティ部門の手順を紹介するのに最適なフォーラムではありません。

説明
情報セキュリティ運営委員会を設立することは、情報セキュリティ ガバナンスを企業ガバナンスに統合するための最善の方法です。情報セキュリティ運営委員会は、情報セキュリティ プログラムの戦略的な方向性、監督、サポートを提供する上級管理者の部門横断的なグループです。委員会は、情報セキュリティ戦略が企業戦略、目標、リスク許容度と整合していることを確認します。また、委員会はさまざまな関係者間のコラボレーションとコミュニケーションを促進し、セキュリティ意識と説明責任の文化を促進します。情報セキュリティ ポリシーの開発、情報セキュリティ ガバナンス フレームワークの文書化、情報セキュリティ意識向上プログラムの実装はすべて、情報セキュリティ ガバナンスの実装と維持にとって重要な活動ですが、必ずしも企業ガバナンスへの統合を促進するものではありません。これらの活動は、情報セキュリティ運営委員会によって開始または承認される場合がありますが、情報セキュリティ ガバナンスが企業ガバナンスの構造とプロセスに組み込まれていることを保証するには不十分です。参考文献 = CISM レビュー マニュアル 2023、34 ページ 1、CISM 練習クイズ 2