OpenCyber Academy · 05 / 23
セキュリティガバナンス、リスク、コンプライアンス
説明責任とリスクの許容限度を意思決定につなげます。
プロジェクトについて
方針、責任の所在、証拠、保証、監督を結び付け、セキュリティ上の約束を実務で検証できるようにします。
なぜ重要か
誰が選んだのか、機能しているのか、機能しなくなったら何が起こるのかを誰も説明できなければ、その管理策の価値は限られます。
ステップバイステップガイド
リスク責任者、選択肢、証拠、期限、見直しのきっかけを含む意思決定記録を作成しましょう。