情報セキュリティプログラムを確立する際には、リスク評価を実施して組織のニーズを特定し、セキュリティ戦略を策定することが不可欠です。セキュリティ指標の定義、ギャップ分析の実施、セキュリティツールの調達は、その後の検討事項となります。

説明
変更管理プロセスとは、開発変更によって影響を受ける可能性のあるすべての事項が再評価されることを保証する手法です。問題管理とは、セキュリティに特に関連する問題だけでなく、あらゆる問題を管理することを目的とした一般的なプロセスです。バックグラウンドスクリーニングとは、従業員の採用時に推薦状を評価するプロセスです。BIAとは、事業継続プロセスにおけるリスクを評価するために使用される手法です。

セクション：情報セキュリティガバナンス

説明
CISMレビューマニュアル（デジタル版）第3章3.2.2節によると、変更管理とは、情報システムおよび情報セキュリティ管理に対する変更を特定、評価、承認、実装、監視するプロセスです1。変更管理は、変更が組織のビジネス戦略および目標と整合していること、ならびに適用される法律および規制を遵守していることを保証するために不可欠です1。
CISMレビューマニュアル（デジタル版）には、変更管理は構成管理、アクセス制御管理、リスク管理などの他のプロセスと連携して実行する必要があると記載されています1。構成管理とは、情報システムの構成アイテム（CI）を識別、文書化、制御、検証するプロセスです1。アクセス制御管理とは、事前定義されたポリシーと手順に基づいて、情報システムと情報資産へのアクセスを許可または拒否するプロセスです1。リスク管理とは、情報システムと情報資産に対するリスクを識別、分析、評価、対処、監視、伝達するプロセスです1。
CISM試験内容概要では、ドメイン3 - 情報セキュリティプログラムの開発と管理（試験の配点の27%）2において、変更管理のトピックも扱っています。サブトピックは以下のとおりです。
3.2.2 変更管理
3.2.3 変更管理
3.2.4 変更の実施
3.2.5 変更監視
この回答がCISM試験の準備に役立つことを願っています。頑張ってください！