情報セキュリティプログラムとビジネス戦略の整合性を判断する最も効果的な方法は、D. ビジネスプロセスオーナーを関与させることです。これは、ビジネスプロセスオーナーが、組織のミッション、ビジョン、目標を支えるビジネスプロセスの定義、実行、監視に責任を負う主要なステークホルダーであるためです。ビジネスプロセスオーナーを関与させることで、情報セキュリティマネージャーは彼らのニーズ、期待、課題を理解し、情報セキュリティプログラムが彼らの要件と目標と整合していることを確認できます。ビジネスプロセスオーナーを関与させることは、情報セキュリティ部門と事業部門間の信頼、連携、コミュニケーションを確立し、セキュリティ意識と説明責任の文化を育むことにもつながります。
ビジネスプロセスオーナーは、組織のミッション、ビジョン、目標を支えるビジネスプロセスの定義、実行、監視に責任を負う主要なステークホルダーです。情報セキュリティマネージャーは、ビジネスプロセスオーナーと連携することで、彼らのニーズ、期待、課題を理解し、情報セキュリティプログラムが彼らの要件と目標に沿っていることを確認できます。（CISMマニュアルまたは関連リソースより）参考文献：CISMレビューマニュアル第15版、第1章、セクション1.2.2、201ページ；CISMレビュー問題、解答、解説マニュアル第9版、質問78、20ページ

セクション: 情報セキュリティガバナンス

セクション: 情報セキュリティプログラム開発