A. 사용 가능한 리소스

B. 위험 감소 수준

C. 예상 비용 및 시간

D. 예상 사업 가치

A. 외부 감사기관과 규제기관을 초대하여 IS 감사 기능에 대한 정기적인 평가를 실시합니다.

B. IS 감사 결과물에 대한 엄격한 관리 검토와 승인을 시행합니다.

C. IS 감사 정책, 절차 및 지침 매뉴얼을 자주 검토하세요.

D. IS 감사 기능 내에 품질 보증(QA)을 구축하고 내장합니다.

A. 데스크톱 암호화는 필수 사항이 아닙니다.

B. 직원들은 원격으로 작업할 수 있습니다.

C. 직원에게 보안 인식 교육을 제공하지 않습니다.

D. 보안 정책이 지난 1년 동안 업데이트되지 않았습니다.

A. IT 프로세스가 성숙되었는지 확인하기 위해 내년에 후속 감사 일정을 잡으세요.

B. IT 우선순위와 지출을 감독하기 위해 학제간 IT 운영위원회를 만듭니다.

C. 프로젝트 관리 도구에서 모든 IT 결정을 문서화하고 추적합니다.

D. 공식적인 승인을 받고 문서화될 때까지 현재 진행 중인 모든 IT 프로젝트를 중단합니다.

A. 관리자 암호는 조직의 보안 및 복잡성 요구 사항을 충족하지 못합니다.

B. 작업 일정을 담당하는 지원 직원 수가 감소했습니다.

C. 스케줄링 도구는 IT 부서에서 비즈니스에 중요한 것으로 분류되지 않았습니다.

D. 유지 관리 패치와 최신 강화 업그레이드가 없습니다.