A. 구현된 컨트롤의 수

B. 제어 목표 달성률

C. 보안 정책 준수율

D. 보고된 보안 사고 수 감소

A. 해당 계획은 조직의 사업 계획과 일치합니다.

B. 부서 예산은 계획에 필요한 비용을 지불하기 위해 적절하게 배정됩니다.

C. 규제 감독 요구 사항이 충족되었습니다.

D. 해당 계획이 사업부에 미치는 영향이 감소합니다.

A. 포괄적인 감사.

B. 일관된 보안.

C. 보안을 인식하는 문화.

D. 정책 준수.

A. 사업 영향 분석(BIA) 평가

B. 균형 잡힌 비즈니스 성과표 개발

C. 컨트롤 간의 관계 보여주기

D. 현재 상태와 원하는 미래 상태 측정

A. 새로운 솔루션에 필요한 보안 제어 기능을 결정합니다.

B. 서비스 제공자의 호스팅 환경에 대한 감사 보고서를 얻습니다.

C. 공급업체의 재해 복구 계획(DRP)을 검토합니다.

D. 조직과 서비스 제공자 직원의 역할을 조정합니다.