説明／参考資料：
説明
情報セキュリティ管理者は、組織のビジネスリスクプロファイルを理解する必要があります。完全な全体像を示すモデルは存在しませんが、組織のリスク領域を論理的に分類することで、重要なリスク管理戦略と意思決定に集中しやすくなります。また、組織はビジネスに関連し、費用対効果の高いリスク対策を開発・実施できるようになります。

経営陣の支援がなければ、情報セキュリティプログラムが存続する可能性は低い。企業のリーダーシップグループは、他のどのグループよりも、プログラムを成功裏に推進する上で重要な役割を果たす。彼らの社内における権威ある地位は、重要な要素となる。予算承認、リソースの確保、そして全社的な参加にも、経営陣の賛同が不可欠である。経営陣は、適切な予算と必要なリソースを提供する責任を負っている。セキュリティ意識は重要ではあるが、最も重要な要素ではない。作業要素の再計算は、リスク管理の一部である。