説明
情報セキュリティガバナンスフレームワークとは、組織の目標と戦略を支える効果的な情報セキュリティプログラムの開発、実装、管理を導く一連の原則、ポリシー、標準、およびプロセスです。このフレームワークは、情報セキュリティ活動をビジネスニーズ、優先順位、リスク許容度に合致させ、セキュリティリソースと投資が最適化され、正当化されるようにすることで、リスクと統制のバランスを取りながらビジネス目標を達成するための方向性を示します。
参考文献 = CISMレビューマニュアル2022、321ページ；CISM試験内容概要、ドメイン1、知識ステートメント1.22；CISMドメイン1：情報セキュリティガバナンス（2022年更新）

情報セキュリティ文化が成功していることを示す最良の指標は、エンドユーザーがインシデントを特定して報告する方法を知っていることです。これは、エンドユーザーが組織の情報セキュリティポリシー、手順、および慣行を認識しており、情報資産とリソースを保護する上での役割と責任を理解していることを示しています。また、エンドユーザーが組織の情報セキュリティの目標と目的に積極的に関与し、情報セキュリティチームや他の関係者と協力して情報セキュリティインシデントの防止、検出、および対応に取り組む意思があることも示しています。成功する情報セキュリティ文化とは、組織のすべてのメンバーの間で情報セキュリティに対する前向きな姿勢と行動を促進し、情報セキュリティ戦略をビジネス戦略および組織文化と整合させるものです。
参考文献 = CISM レビュー マニュアル、第 16 版、第 1 章: 情報セキュリティ ガバナンス、セクション:
情報セキュリティ文化、281ページ。