セクション: 情報セキュリティプログラム管理

認定情報セキュリティ マネージャー (CISM) 学習マニュアルによると、「情報セキュリティ ガバナンスの主な目的は、企業レベルで情報セキュリティの実践と技術を管理および制御するためのフレームワークを提供することです。その目標は、リスクの特定、評価、および管理のプロセスを通じてリスクを管理および軽減することです。」上級管理職のコミットメントの実証、業界のベスト プラクティスへの準拠、およびポリシーへのユーザーの準拠の確保はすべて情報セキュリティ ガバナンスの重要な側面ですが、主な目的ではありません。主な目的は、企業レベルで情報セキュリティの実践と技術を管理および制御するためのフレームワークを確立することにより、リスクを管理および軽減することです。
参照：
認定情報セキュリティマネージャー (CISM) 学習マニュアル、第 15 版、60 ページ。