スキル インベントリは、利用可能なリソース、ギャップ、およびリソースを開発するためのトレーニング要件を特定するのに役立ちます。熟練度テストは、特定の技術スキルに関してのみ役立ちます。職務記述書は、古くなったり詳細が不十分であったりする可能性があるため、それほど役に立ちません。組織図では、このアクティビティに必要なリソースを決定するために必要な詳細は提供されません。

説明
この状況に対処する最善の方法は、データベース管理者 (DBA) に責任を割り当てることです。DBA は、データベースに機密コンテンツが含まれていないか確認し、各データベースに適切な分類レベルを割り当てる必要があります。これは、情報資産を分類するためのルールとガイドラインを概説する組織の情報セキュリティ ポリシーに従って行う必要があります。さらに、情報セキュリティ マネージャーは、所有者が割り当てられていないデータベースやその他の関連情報を記載したデータベースのレポートを上級管理者向けに作成する必要があります。これにより、組織が情報資産を適切に管理していること、および所有者の不在に関連するリスクが特定され、対処されていることを確認できます。この情報は、ISACA の Certified Information Security Manager (CISM) 学習マニュアルのセクション 5.3 に記載されています。