説明
サードパーティベンダーからセキュリティサービスを調達する際、ベンダー選定基準に最も重要なのは、ベンダーのビジネス目標と企業のセキュリティ目標の整合性です。これは、ベンダーが企業のセキュリティビジョン、ミッション、戦略、ポリシーを理解し、サポートし、それらと整合性のあるサービスを提供できる必要があるためです。また、ベンダーは、自社のサービスがどのように付加価値を提供し、リスクを軽減し、企業の情報セキュリティプログラムのパフォーマンスと成熟度を向上させるかを実証できる必要があります。ベンダーのビジネス目標と企業のセキュリティ目標の整合性は、長期にわたるパートナーシップの成功を確実なものにし、不整合や乖離から生じる可能性のある対立、ギャップ、問題を回避するのに役立ちます。
ベンダーは、企業のセキュリティビジョン、ミッション、戦略、ポリシーを理解し、サポートし、それらと整合性のあるサービスを提供できる必要があります。（CISMマニュアルまたは関連リソースより）参考文献：CISMレビューマニュアル第15版、第3章、セクション3.2.1、1341ページ；サードパーティベンダーの選定：適切に行えばWin-Win2；ベンダー選定基準：調達成功の鍵となる要素3

事業継続計画（BCP）は、サービスが中断した際に、組織が能力を低下させた状態で円滑に業務を遂行できるようにする最良の選択肢です。BCPは、重要なビジネス機能を維持または再開し、組織の目標、顧客、および利害関係者への中断の影響を最小限に抑えるためのプロセスと手順を定義します。BCPには、リソース管理、コミュニケーション、復旧、およびテストに関する戦略も含まれます。
参考資料 = CISMレビューマニュアル2022、3101ページ、CISM試験内容概要、ドメイン4、知識ステートメント4.82、CISM 2020：事業継続3、パート2：事業継続と災害復旧計画4