セクション: ボリューム D

適切なリスク所有者を特定することの最大の利点は、リスク処理の決定に対する説明責任が確立されることです。リスク所有者とは、特定のリスクとそれに関連する行動および結果の管理に責任と説明責任を持つ個人またはグループです。適切なリスク所有者を特定することで、組織は、リスク処理の決定が、リスクに対する権限、知識、および関心を持つ人々によって行われるようにすることができます。利害関係者への相談、リスク所有者への情報提供、責任の確立も利点として考えられますが、説明責任の確立ほど大きな利点ではありません。参考資料 = ISACA 認定リスクおよび情報システム制御 (CRISC) 認定試験の質問と回答、質問 8、CRISC レビュー マニュアル、第 6 版、97 ページ。

The greatest concern for an IT risk practitioner when an employee transfers to another department is that unnecessary access permissions have not been removed. Unnecessary access permissions are the access rights or privileges that are no longer needed, relevant, or appropriate for the employee's new role or responsibility.
If these access permissions are not removed, they may pose a significant security risk, as the employee may be able to access, modify, or delete sensitive or critical data and systems that are not related to their current function. This may result in data leakage, fraud, sabotage, or compliance violations. The other options are not as concerning as unnecessary access permissions, as they are related to the organizational, operational, or knowledge aspects of the employee transfer, not the security or risk aspects of the employee transfer. References = Risk and Information Systems Control Study Manual, Chapter 3: IT Risk Response, Section 3.3: IT Risk Response Implementation, page 145.