説明
費用対効果分析を含む事業計画の策定は、経営陣にとって最も説得力のある方法となるでしょう。リスク評価は事業計画に含めることができますが、それだけでは経営陣の支持を得るには不十分です。規制要件を経営陣に伝えることは、取り組みへの支持を得るのに役立つかもしれませんが、組織の半数以上が規制を遵守していない現状を考えると、多くの場合、それだけでは不十分でしょう。取り組みが組織目標を達成していることを保証する優れた指標も有用ですが、経営陣の支持を得るには不十分です。

A社のセキュリティアーキテクチャは、A社が顧客に提供するクラウドサービスの全体的なセキュリティ設計と制御を定義するため、A社の情報セキュリティマネージャーにとって最優先事項です。情報セキュリティマネージャーは、セキュリティアーキテクチャがA社の事業目標と要件に合致していること、そしてクラウドサービスのセキュリティ、パフォーマンス、可用性を損なうことなくB社の技術を統合できることを保証する必要があります。
参考文献
CISMレビューマニュアル第16版、ISACA、2020年、67ページ：「セキュリティアーキテクチャとは、情報資産に適用されるセキュリティ制御の設計と、それらの資産間の関係のことです。」 CISMレビューマニュアル第16版、ISACA、2020年、68ページ：「情報セキュリティマネージャーは、セキュリティアーキテクチャが企業のビジネス目標と要件に合致し、情報セキュリティ戦略とプログラムをサポートしていることを確認する必要があります。」 CISMレビューマニュアル第16版、ISACA、2020年、69ページ：「情報セキュリティマネージャーは、合併や買収などの企業環境の変化がセキュリティアーキテクチャに与える影響を考慮し、企業のセキュリティ体制を維持するために必要な修正または強化を特定する必要があります。」

ネットワークマッピングとは、侵入を狙うネットワークのトポロジーを特定するプロセスです。これは、ネットワークにおける攻撃ポイントを特定するための最初のステップの一つです。データマイニングはアドホックレポート作成と関連しており、顧客データとともに、ネットワーク侵入後の潜在的な攻撃対象となります。侵入検知メカニズムは、ネットワークをどれだけ効果的に保護しているか、あるいはどれだけ容易に回避できるかを判断することが目的の一つであるため、ここでは重点的に取り上げません。