下請業者のコンプライアンスとパフォーマンスを定期的に監視することは、効果的なフォース・アンド・ナレッジ・リスク管理にとって不可欠です。これにより、組織は深刻なセキュリティ侵害やコンプライアンス違反に発展する前に、問題を事前に検知し、対処することができます。

記述されたシナリオは、ベンダーの資産管理プログラムに欠陥があることを示しています。効果的な資産管理プログラムには、ハードウェアとデバイスの正確な在庫管理、それらの状態の監視、そして紛失や不一致の迅速な特定と対応が含まれます。2年間も社内データを処理していたノートパソコンとタブレットの紛失に気付かなかったことは、物理資産の追跡と管理に欠陥があったことを示唆しています。この欠陥は、データセキュリティ、規制遵守、そして運用の完全性に関連するリスクにつながる可能性があります。堅牢な資産管理プログラムは、すべての資産の記録、使用状況の監視、そして異常や紛失の迅速な特定と対処を確実に行う必要があります。
参考文献:
* ISO/IEC 27001（情報セキュリティ管理）などのIT資産管理基準では、資産の目録を維持し、適切な管理を実施して資産を保護することの重要性を強調しています。
* 組織の資産。
* 国際 IT 資産管理協会 (IAITAM) の「IT 資産管理ハンドブック」には、資産の追跡、監視、損失防止のベスト プラクティスを含む、包括的な資産管理プログラムを確立するためのガイドラインが記載されています。

正解は、機密データを保護するための重要なステップであるパスワードの変更とアクセス制御の強化によって、さらなる不正アクセスを防止するための即時の措置の必要性を示しています。

物理媒体上の機密データを廃棄前に破棄することを義務付ける主な目的は、組織の評判と規制基準へのコンプライアンスを保護することです。これにより、廃棄後のデータの復元の可能性が排除され、法的および倫理的基準への準拠が確保されます。

ベンダーが新たな第 4 パーティを導入すると、複雑さが増し、潜在的なリスクが増大するため、この新しいエンティティのコンプライアンス姿勢とリスク プロファイルを重点的に評価し、組織の要件と標準に準拠していることを確認する必要があります。