説明
ネットワーク インフラストラクチャへのセキュリティ投資について上級管理職の承認を得る最も効果的な方法は、対象となるセキュリティ制御がビジネス目標に結びついていることを示すことです。
セキュリティ投資はビジネス目標に結び付けられ、組織の全体的な目標をサポートする必要があります。セキュリティ制御が組織のビジネス目標を直接サポートすることを実証することで、上級管理職が投資を承認する可能性が高まります。
認定情報セキュリティ マネージャ (CISM) 学習マニュアルによると、「セキュリティへの投資について上級管理職の承認を得るには、セキュリティ制御がビジネス目標とどのように結びつき、組織の全体的な目標をどのようにサポートしているかを示すことが不可欠です。」ネットワークに対する侵入テストの実行、競合他社のパフォーマンスの強調、ベンダーからの比較可能なセキュリティ実装の見積もりの​​提示はすべて、セキュリティ投資の価値を示すのに役立ちますが、セキュリティ制御が組織のビジネス目標をどのようにサポートするかを示すほど効果的ではありません。
参照：
認定情報セキュリティマネージャー (CISM) 学習マニュアル、第 15 版、305 ページ。

説明
リスクを完全に排除することはできません。リスクを移転すると、保険会社がリスクを負えるように保険を購入するなど、リスクを放棄することになります。追加の管理を実装することは、リスクを軽減する例です。リスクを軽減するために何もしないことは、リスクを受け入れることの例です。