セクション: 情報リスク管理
Explanation:
ビジネス マネージャーは、リスク評価とリスク軽減の提案に基づいて最適な立場に立つことになります。
ビジネス戦略と予算に応じて、どのコントロールを実装する必要があるか、または実装できるかを決定します。
上級管理職は、ビジネス マネージャーが評価されたリスクを明確に理解していることを確認する必要がありますが、特定のコントロールを決定する立場には決してなりません。IT 監査マネージャーは、脅威と脆弱性を特定し、軽減策を提案するプロセスに参加します。情報セキュリティ責任者 (ISO) は、コントロールの実装に関する決定を下すことができます。
ただし、ビジネス マネージャーはより広いビジネス ビューを持ち、予算を完全に管理できるため、戦略的な意思決定を行うのに適した立場になります。

説明/参照:
Explanation:
信頼できる情報源から得られる重大な新たなリスクに関する情報は、脅威に対抗するために必要な手順に関するアドバイスとともに、経営陣に提供される必要があります。セキュリティ マネージャーはリスクを評価する必要がありますが、上級経営陣には直ちに通知する必要があります。意識向上トレーニングが最新でない場合は、警報を鳴らした後で意識向上キャンペーンを開始するのが賢明です。監視活動も強化する必要があります。

BIA は、リスクの現状を判断するプロセスの一部として含まれており、影響に対する許容可能な対応レベルと現在の対応レベルを判断し、ギャップ分析を行うのに役立ちます。適切な予算編成が結果として得られる場合もありますが、それが分析を実行する理由ではありません。分析を実行すると規制要件を満たすことができますが、請求書が分析を実行する理由ではありません。ビジネスへの影響を分析することはプロセスの一部ですが、ニーズや許容可能な影響または対応も判断する必要があります。