A. 비즈니스 요구 사항에 따라 IT 프로젝트의 우선 순위 지정

B. 주기적 IT 위험 평가 검토

C. IT 부서 직원의 기술 세트 검증 및 모니터링

D. 비즈니스를 위한 IT 예산 수립

A. 분류에 따른 정보자산의 보안

B. 자산이 할당된 분류에 따라 보호되는지 확인

C. 분류 수준이 규정 지침과 일치하도록 보장

D. 조직 내 정보 자산에 대한 분류 수준 정의

A. 복구 노력의 우선순위를 효과적으로 지정하기 위한 중요한 비즈니스 프로세스 식별

B. 네트워크 보안 강화를 위한 취약성 평가 수행

C. 정기 감사를 통해 규정 준수 보장

D. 조직의 사업 투자 기회 평가

A. 구현

B. 개발

C. 실행 가능성

D. 디자인

A. 유지보수 매뉴얼의 연간 검토 프로세스가 있는지 확인

B. 기준선이 설정되었는지 확인

C. 모든 변경 사항이 구현되었는지 검토

D. 다중 인증 요소(MFA)가 운영 개선의 일부로 배포되었는지 확인