A. 정보 보안 프로그램은 비즈니스의 위험 허용 범위 내에서 위험을 관리합니다.

B. 정보 보안 팀은 고위 경영진에게 핵심 성과 지표(KPI)를 제공할 수 있습니다.

C. 기업 고위 경영진이 정보 보안 정책을 지원합니다.

D. 정보 보안 이니셔티브는 비즈니스 프로세스와 직접적으로 연관됩니다.

A. 주요 지표는 사고 영향의 감소를 나타냅니다.

B. 고위 경영진이 프로그램을 승인하고 지원합니다.

C. 직원들은 구현된 변경 사항을 수용합니다.

D. 보고된 사건이 ​​즉시 감소합니다.

A. 보안 제어가 기술 변화를 주도합니다.

B. 잠재적인 취약점이 식별됩니다.

C. 보안 제어가 정기적으로 업데이트됩니다.

D. 위험이 평가되었습니다.

A. IT 시스템을 주기적으로 검사하고 있습니다.

B. 메트릭이 고위 경영진에게 전달됩니다.

C. 보안 경고가 중앙 집중화됩니다.

D. 정보 자산이 분류되었습니다.

A. 최고 경영자(CEO)가 후원하는 공식 보안 정책입니다.

B. 직원을 위한 정기 보안 인식 교육.

C. 경영 목표와의 연계성을 주기적으로 검토합니다.

D. 정보 보안 전략에 대한 고위 경영진 승인.