説明/参照:
Explanation:
このようなインシデントが発生した場合、損失を最小限に抑えるためには、まず報告することが重要です。その後、他の措置を講じる必要があります。

情報セキュリティプログラムの長期計画の主な目的は、セキュリティニーズと整合した管理策を確実に実施することです。これは、長期計画が情報セキュリティプログラムの戦略的ビジョンと方向性を示し、組織の使命、ビジョン、そして価値観を支える目標、目的、そして取り組みを定義するためです。また、長期計画は、将来発生する可能性のあるセキュリティリスクと機会を特定し、優先順位を決定し、変化するビジネス環境とテクノロジー環境に合わせて情報セキュリティ管理策を適合させるのに役立ちます。さらに、長期計画は、情報セキュリティプログラムへのリソースと予算の割り当てと最適化を促進し、プログラムのパフォーマンスと価値の測定と評価を可能にします。
長期計画は、情報セキュリティプログラムの戦略的ビジョンと方向性を示し、組織の使命、ビジョン、価値観を支える目標、目的、取り組みを定義します。また、長期計画は、将来発生する可能性のあるセキュリティリスクと機会を特定し、優先順位を決定し、変化するビジネス環境と技術環境に合わせて情報セキュリティ管理策を適合させるのに役立ちます。（CISMマニュアルまたは関連リソースより）参考資料：CISMレビューマニュアル第15版、第3章、セクション3.1.1、1261ページ；CISMドメイン3：情報セキュリティプログラムの開発と管理[2022年更新] | Infosec2；CISM：情報セキュリティプログラムの開発と管理 パート1 オンライン、セルフペース3