セキュリティ情報およびイベント管理（SIEM）システムは、ファイアウォール、侵入検知システム、ウイルス対策ソフトウェア、その他のデバイスなど、さまざまなソースからセキュリティイベントを収集、分析、関連付けるツールです。SIEMシステムは、セキュリティインシデントのリアルタイムアラート、ダッシュボード、レポート、フォレンジック分析を提供できます。SIEMシステムの最大のメリットは、見過ごされがちな異常、傾向、パターン、侵害の兆候を特定することで、リスク発生状況の監視を容易にすることです。また、SIEMシステムは、セキュリティイベントの証拠と文書を提供することで、インシデント対応、コンプライアンス、監査活動にも役立ちます。
参照
ISACA、CISMレビューマニュアル、第16版、2020年、2291ページ
ISACA、CISM レビュー問題、解答、解説データベース - 12 ヶ月購読、2020 年、問題 ID 2082 セキュリティ情報およびイベント管理 (SIEM) システムが提供する最大の価値は、リスク発生の監視を容易にすることです。SIEM システムは、ファイアウォール ログ、侵入検知/防御システム、システム ログなど、さまざまなソースからセキュリティ関連のデータを収集、分析し、アラートを発信します。これにより、組織はセキュリティの脅威をリアルタイムで特定し、迅速に対応して、システムとデータへの潜在的な損害を軽減することができます。

説明
エンドユーザーは、業務中断時に保護および復旧が必要な業務プロセスおよび機能の主要な利害関係者です。彼らは、事業継続計画に影響を与える特定の業務ニーズ、要件、および依存関係について最も深い知識と経験を持っています。計画プロセスにエンドユーザーを参加させることで、事業継続計画が事業目標および期待に合致し、重要な活動およびリソースが適切に優先順位付けされ、保護されることを確実にすることができます。エンドユーザーは、計画とその実施を改善するための貴重なフィードバックや提案を提供することもできます。参考文献：CISMレビューマニュアル第15版、2291ページ、CISM練習クイズ、1182番

未解決のリスクエクスポージャーの割合と特定されたセキュリティインシデントの数は、ITリスク管理プロセスに貢献するが、予算化された修復措置が講じられている重要資産の割合が最も指標として適切である。リスク管理アクションプランの数は、プロセスの質を評価する上で有用ではない。

プライバシー保護は、受信者が個人データの適切なレベルの保護を受けられるようにするために必要です。変更管理は主に情報のみを保護し、個人のプライバシーは保護しません。同意は、頻繁に必要とされるものの、常に必要とされるわけではない保護手段の一つです。暗号化は実際の制御を実現する方法ですが、デバイスに対する制御だけでは十分なプライバシー保護が保証されない場合があり、したがって、部分的な解決策となります。