セクション: インシデント管理と対応

報告されたインシデントは、スタッフの意識レベルを示す指標となります。報告されたインシデントの増加は、スタッフがセキュリティにもっと注意を払っていることを示している可能性があります。侵入インシデントやアクセス ルール違反は、意識レベルと関係がある場合とない場合があります。セキュリティ ポリシーの変更の減少は、セキュリティ意識トレーニングと相関する場合とない場合があります。

他の組織との合併では、合併後の組織の構造、規模、情報システムに大幅な変更が生じる可能性があるため、情報セキュリティ プログラムの改訂が必要になる可能性があります。これは、組織のセキュリティ要件、リスク許容度、ガバナンス ポリシーに影響を及ぼす可能性があります。情報セキュリティ プログラムの有効性を維持するには、合併によってもたらされる変更を考慮して、セキュリティ ポリシー、標準、手順を見直して改訂することが重要です。情報セキュリティ プログラムは、新しい組織のリスク許容度、セキュリティ要件、ガバナンス ポリシーと整合している必要があります。この情報は、ISACA の Certified Information Security Manager (CISM) 学習マニュアルのセクション 3.1 に記載されています。