セクション: 情報セキュリティプログラム開発
説明/参照:

説明
情報セキュリティ ガバナンス フレームワークが正常に実装されていることを示す最良の指標は、A: フレームワークが内部リソースと外部リソースを整合していることです。これは、フレームワークによって、情報セキュリティ戦略、ポリシー、および目標がビジネス目標、利害関係者の期待、および規制要件と整合していることが保証されるためです。また、フレームワークによって、人材、プロセス、テクノロジ、および財務などの内部リソースと外部リソースの効果的な割り当てと調整が可能になり、情報セキュリティ プログラムとその活動をサポートできるようになります。
フレームワークは、情報セキュリティ戦略、ポリシー、および目標がビジネス目標、利害関係者の期待、および規制要件と整合していることを保証する必要があります。また、フレームワークは、人材、プロセス、テクノロジー、および財務などの内部および外部のリソースを効果的に割り当て、調整して、情報セキュリティ プログラムとその活動をサポートできるようにする必要があります。(CISM マニュアルまたは関連リソースより) 参照 = CISM レビュー マニュアル 15 版、第 1 章、セクション 1.2.1、181 ページ、CISM レビュー問題、回答、および解説マニュアル 9 版、質問 49、14 ページ

説明/参照:
Explanation:
コンテストや報酬は、セキュリティ プログラムへのユーザーの参加を積極的に促します。
パスワードを忘れたユーザーを単にロックアウトするだけでは、ユーザーの意識は高まりません。パスワード形式の強制や懲戒処分は、意識を高めることにはなりません。