主なリスクの焦点は、不測の事態が発生した場合に継続性を維持するための接続手順です。情報セキュリティ マネージャーはサービス レベル契約 (SLA) に関心があるかもしれませんが、コード エスクローは考慮されません。ビジネス影響分析 (BIA) は、不測の事態への対応計画に関するものであり、システム アクセスに関するものではありません。サードパーティの認証では、継続性を維持するための接続の制御が保証されるわけではありません。

セクション: 情報セキュリティプログラム管理
Explanation:
組織のセキュリティ体制を常に維持することが重要です。焦点は、開発または取得中の新しいシステムや、使用中の既存のシステムに限定されるべきではありません。職務の分離は、システムのセキュリティを向上させるソリューションの一部にすぎず、システム開発ライフサイクル (SDLC) にセキュリティを含める主な理由ではありません。

説明
災害をタイムリーに宣言する主な目的は、組織の重要なサービスの継続性を確保することです。重要なサービスは、組織の存続と運営に不可欠であり、重大な結果を招くことなく中断または遅延することはできません。災害を宣言することで、組織は災害復旧計画 (DRP) を発動できます。DRP は、災害発生時に重要なサービスを復旧するための一連の文書化された手順とリソースです。DRP には、役割と責任、通信チャネル、復旧戦略、バックアップと復元の手順、および災害復旧プロセスのテストとメンテナンス活動を含める必要があります1。
参考資料 = CISM レビュー マニュアル、第 16 版 eBook2、第 9 章: ビジネス継続性と災害復旧、セクション: 災害復旧計画、サブセクション: 災害宣言、372 ページ。