説明
方法論はプロセスを示し、期待と評価の実行を一致させるための基礎を策定します。また、評価に関与するすべての関係者に何が求められているかを示します。
他の組織からの参照は重要ですが、評価で使用される方法論ほど重要ではありません。エンゲージメント チームの過去の経験は、使用される方法論ほど重要ではありません。サンプルの成果物は、評価がどのように提示されるかのみを示し、プロセスは示しません。

説明
災害復旧計画 (DRP) テストは、災害シナリオをシミュレートして、DRP の有効性と準備状況を評価するものです。DRP テストを実行する際の最大の固有のリスクは、運用環境の中断です。これにより、運用上の問題、データ損失、またはシステムの損傷が発生する可能性があります。したがって、適切なバックアップ、分離、およびロールバック手順を使用して、DRP テストを慎重に計画および実行することが重要です。
不十分な文書化、コミュニケーション不足、調整不足も潜在的なリスクですが、生産環境を混乱させるほど深刻ではありません。参考文献 = CISMレビューマニュアル第15版、ページ
253; CISM レビューの質問、回答、説明のデータベース - 12 か月サブスクリプション、QID 224。
災害復旧計画 (DRP) テストを実行する際の最大の固有のリスクは、運用環境の中断です。DRP テストでは、組織の計画が有効であり、インシデントから回復できることを確認するために、災害シナリオをシミュレートします。ただし、これには運用環境でのテストの実行が伴い、組織の通常の運用が中断される可能性があります。この固有のリスクは、非運用環境でテストを実行するか、中断が最小限に抑えられる時間にテストを実行することで軽減できます。

セクション: 情報セキュリティプログラム管理