説明
新しい情報セキュリティ マネージャーが規制対象外の組織の情報セキュリティ戦略を策定する場合、経営陣のビジネス目標と目的を確認することが最も役立ちます。これは、情報セキュリティ戦略が組織のビジョン、ミッション、価値観、戦略的方向性と一致し、それらをサポートするものである必要があるためです。また、情報セキュリティ戦略は、収益の増加、コストの削減、顧客満足度の向上、運用効率の改善など、組織が望ましい結果を達成できるようにする必要があります。経営陣のビジネス目標と目的を確認することで、情報セキュリティ マネージャーは組織のビジネス コンテキスト、ニーズ、期待を理解し、それに応じて情報セキュリティ戦略を設計できます。情報セキュリティ マネージャーは、情報セキュリティ戦略の価値提案と利点を経営陣やその他の関係者に伝え、彼らのサポートとコミットメントを得ることもできます。
参考文献 = CISMレビューマニュアル、第16版、第1章:情報セキュリティガバナンス、セクション:
情報セキュリティ戦略、211 ページ、CISM レビュー問題、解答および解説マニュアル、第 10 版、質問 48、452 ページ。