説明
セキュリティ異常の分析は、情報システムとネットワークの現在の状態を期待される状態または正常な状態と比較し、セキュリティ侵害や漏洩を示唆する可能性のある逸脱や異常を特定するため、セキュリティインシデントを検出する最も効果的な方法です。セキュリティ異常は、セキュリティ情報およびイベント管理 (SIEM) システム、侵入検知および防御システム (IDS/IPS)、ログ分析、ネットワークトラフィック分析、行動分析などのさまざまなツールと技術を使用して検出できます。(CISM Review Manual 第 15 版より) 参照: CISM Review Manual 第 15 版、181 ページ、セクション 4.3.2.4; CISM: 情報セキュリティインシデント管理パート 11、セクション セキュリティ異常の認識。

セキュリティ運営委員会に代表者を送る上級管理職は、情報セキュリティプログラムの確立と継続的な支援を提唱する上で最適な立場にある。最高執行責任者（COO）も同委員会のメンバーとなる。内部監査担当者も有力な提唱者ではあるが、上級管理職の影響力には及ばない。IT管理部門の影響力はそれほど大きくないものの、運営委員会の一員となる。