組織が既存の管理策を通じて規制に準拠している場合、規制に関連するその他の作業を実施する必要性は優先事項ではありません。その他の選択肢は適切かつ重要ですが、それらは後続のアクションであり、既存の管理策のギャップの有無によって異なります。

説明/参照:
Explanation:
経営幹部はリスク分析を支援し、後援する必要がありますが、プロジェクトのノウハウと管理はセキュリティ部門が担います。品質管理部門と法務部門もプロジェクトに貢献します。

説明
復旧戦略は、災害発生時にシステムを復旧するための最善の方法を特定し、策定可能な詳細な復旧手順に基づくガイダンスを提供します。複数の戦略を策定し、すべての代替案を経営陣に提示する必要があります。経営陣は、提示された代替案の中から最適な戦略を選択する必要があります。選択された戦略は、詳細な事業継続計画の策定に活用されます。戦略の選択は、ビジネスプロセスとそのプロセスをサポートするアプリケーションの重要度に応じて異なります。必ずしもすべてのアプリケーションを対象とする必要はありません。すべての復旧戦略には、中断に備えるためのコストと、中断発生時に戦略を活用するためのコストが含まれます。後者は保険でカバーできますが、前者は保険でカバーできません。最適な復旧オプションは、必ずしも最も安価なものである必要はありません。

説明
セキュリティ技術を適切に選択するための最も基本的な評価基準は、ビジネスリスクを軽減または排除する能力です。セキュリティ技術への投資は、そのコストに対する総合的な価値に基づいて行うべきです。その価値は、リスク軽減という観点から実証できます。これは、新しい技術やエキゾチックな技術を採用しているかどうか、あるいは業界誌でどのように評価されているかよりも優先されるべきです。