データ所有者は、データ要素に対する法的権利と完全な制御権を持っているため、アプリケーションの特定のユーザーのアクセス権を決定するのに最も適した役割です4。また、データ用語集と定義の承認、情報の正確性の確保、データ品質に関連する操作の監督も担当します5。データ管理者は、データの安全な保管、転送、保管、およびビジネス ルールの実装を担当しますが、アクセス権の決定は担当しません4。システム管理者は、組織のデータ ガバナンス ポリシーに従ってデータ セットのセキュリティとストレージ インフラストラクチャを管理する責任がありますが、アクセス権の決定は担当しません5。上級管理職は、データ ガバナンスの戦略的方向性と優先順位を設定する責任がありますが、アクセス権の決定は担当しません5。参考: 5 https://www.cpomagazine.com/cyber-security/data-owners-vs-data-stewards-vs-data-custodians-the-3-types-of-data-masters-and-why-you-should-employ-them/ 4 https://cloudgal42.com/data-privacy-difference-between-data-owner-controller-and-data-custodian-processor/

セクション: 情報セキュリティプログラム開発
Explanation:
報告されたインシデントは、スタッフの意識レベルの指標となります。報告されたインシデントの増加は、スタッフがセキュリティにもっと注意を払っていることを示している可能性があります。パスワードのリセットやアクセス ルール違反は、意識レベルと関係がある場合とない場合があります。解決されたインシデントの数は、スタッフの意識レベルと相関しない場合があります。

セクション: 情報セキュリティプログラム管理