セクション: 情報セキュリティプログラム管理

セクション: インシデント管理と対応

情報セキュリティガバナンスフレームワークとは、組織の目標と戦略を支える効果的な情報セキュリティプログラムの開発、実装、管理を導くための、一連の原則、ポリシー、標準、プロセスです。このフレームワークは、リスクとコントロールのバランスを取りながらビジネス目標を達成するための方向性を示し、情報セキュリティ活動をビジネスニーズ、優先事項、リスク許容度と整合させ、セキュリティリソースと投資が最適化され、正当化されることを保証します。
参考資料 = CISMレビューマニュアル2022、321ページ; CISM試験内容概要、ドメイン1、知識ステートメント1.22; CISMドメイン1：情報セキュリティガバナンス2022年更新

データ所有者は、CRMデータの分類、アクセスの許可、および使用状況の監視を行う権限と責任を有する者です。データ所有者は、データがその分類とビジネス要件に従って保護されていることを確認する必要があります。データ管理者は、データ所有者の指示に従って、データを保護するための管理策と手順を実施する者です。情報セキュリティ管理者は、データ所有者に対し、データセキュリティに関するベストプラクティスと標準について助言を行う者です。内部IT監査は、データセキュリティ管理策と手順の有効性とコンプライアンスを評価する機能です。
参考資料 = CISM レビューマニュアル、第 16 版 eBook1、第 1 章: 情報セキュリティガバナンス、セクション: 情報セキュリティの役割と責任、サブセクション: データ所有者、23 ページ。