-
正確な抜粋からの包括的かつ詳細な説明：
ISO/IEC 27035-1:2016およびISO/IEC 27035-2:2016によれば、ビジネスマネージャーは情報セキュリティインシデント対応において、ガバナンスと運用監督の重要な役割を担っています。彼らの主な役割は、インシデント管理活動が組織のビジネスプロセスおよびリスク管理戦略と整合していることを保証することです。
ISO/IEC 27035-2の7.2.1項では、ビジネスマネージャーは、インシデント対応チーム（IRT）がビジネス上の優先事項を理解し、対応活動が影響を受けるシステムおよびサービスの重要度を反映していることを確認する責任があると強調されています。また、ビジネスマネージャーは、インシデントが主要なビジネスシステムに影響を及ぼした場合、IMTとIRTの運用上の境界と権限の定義にも貢献します。ビジネスマネージャーの関与により、対応活動における意思決定が組織全体のレジリエンスと法令遵守を確実に支えることができます。
オプションAは、人事部門や法務・コンプライアンス部門とより密接に関連しており、コアビジネスマネージャーの責任範囲には含まれません。オプションBは、違反通知や責任に関する法令の解釈を担う法律顧問やデータプライバシー担当者とより密接に関連しています。
参考文献の抜粋:
ISO/IEC 27035-2:2016、第7.2.1項：「ビジネスマネージャーは、ビジネス要件とインシデント対応活動の連携を確保し、管理下にあるシステムに対する権限を定義する責任を負います。」第6.1.1項：「インシデント対応活動は、事業継続計画および重要な資産保護の優先事項と整合させる必要があります。」したがって、正しく最も包括的な答えは、C - IMTとIRTがビジネスプロセスをどのようにサポートし、ビジネスシステムに対する権限をどのように定義するかを理解することです。
-