A. 해당 정책은 위험 관리 위원회에서 검토되지 않았습니다.

B. 해당 정책은 정보 보안에 대한 업계 모범 사례를 기반으로 하지 않았습니다.

C. 정책이 정보 보안 위험 감수 수준과 일치하지 않습니다.

D. 해당 정책은 주요 위험 이해 관계자에게 제공되지 않습니다.

A. IT 운영위원회.

B. 최고위험책임자(CRO).

C. IT 운영 관리자.

D. 최고재무책임자(CFO).

A. 사용자가 소유권과 책임을 갖도록 돕습니다.

B. 기존 감사의 필요성을 제거합니다.

C. 나중에 검토할 고위험 영역을 식별하는 데 사용될 수 있습니다.

D. 외부 감사원이 제공하는 수준의 독립성을 갖지 못합니다.

A. 정보에 입각한 결정을 내리는 데 필요한 데이터 요소를 나타냅니다.

B. 데이터 분석 이니셔티브에 대한 비즈니스 사례 분석 수행

C. 적절한 소프트웨어 패키지를 구매하는 데 필요한 리소스 할당

D. 데이터 분석 도구가 적절한 데이터를 평가하는 데 필요한 워크플로우 설계

A. 서비스 제공자에게 전송된 고객 데이터는 규제 기관에 보고되어야 합니다.

B. 고객에게 사전 통지 없이 개인정보를 서비스 제공자에게 양도할 수 없습니다.

C. 데이터 개인 정보 보호는 업계 표준 및 모범 사례에 따라 모니터링되어야 합니다.

D. 데이터 개인 정보 보호는 조직에 적용되는 규정에 따라 관리되어야 합니다.