A. 주요 비즈니스 프로세스 제어 테스트에 이어 애플리케이션 제어 검토

B. 주요 재무 애플리케이션 검토 후 IT 거버넌스 프로세스 검토

C. 일반 IS 제어 검토 후 애플리케이션 제어 검토

D. 재무거래에 대한 자세한 검토 후 총계정원장 검토

A. 접근 제어를 위해 Single Sign-On을 적용합니다.

B. 업무 분리를 구현합니다.

C. 내부 데이터 접근 정책을 시행합니다.

D. 디지털 서명 사용을 강제합니다.

A. 배운 교훈을 문서화하고 적용했습니다.

B. 비즈니스 및 IT 이해 관계자가 구현 후 검토에 참여했습니다.

C. 구현 후 검토는 시스템 개발 수명 주기(SDLC)의 공식적인 단계입니다.

D. 내부 감사 후속 조치가 아무런 결과 없이 완료되었습니다.

A. 주요 이해 관계자에게 사이버 보안 사고를 주기적으로 보고합니다.

B. 사고 대응 프로세스 문서의 주기적 업데이트

C. 사고 대응에 참여하는 직원을 위한 주기적 사이버 보안 교육

D. 주요 이해 관계자를 포함하는 주기적 탁상 훈련

A. 데이터 분석 결과.

B. 감사 추적

C. 수용 지속적 결과

D. 롤백 계획