セクション：情報セキュリティプログラム管理

セクション：情報セキュリティプログラム開発
Explanation:
セキュリティ管理を一元化することで、組織はセキュリティ基準が確立されたポリシーに沿ってすべてのシステムに平等に適用されることを保証できます。業務過多やセキュリティ対策に関する知識不足によって引き起こされる不適切な管理慣行を是正する最善の方法は、コンプライアンス違反に対する制裁措置ではありません。ポリシーの実施はIT管理部門だけの責任ではありません。定期的なコンプライアンスレビューだけでは問題は解決しませんが、経営陣への報告は、セキュリティ管理の一元化などの是正措置を促すきっかけとなります。

これらの手順はすべて、リスク管理を実施する上で不可欠です。しかし、新たなリスクを特定しなければ、他の手順も限られた期間しか有効ではありません。