A. 사고의 근본 원인에 대한 독립적이고 객관적인 검토를 가능하게 합니다.

B. 제3자 팀의 전문성을 강화하기 위한 지원을 받습니다.

C. 정보 보안 관리 프로세스를 더욱 개선하기 위해 얻은 교훈을 파악합니다.

D. 정보 보안 프로그램에 대한 더 나은 참여를 확보합니다.

A. 보안 인식 프로그램 개발을 간소화합니다.

B. 보안을 인사 기능에 맞춥니다.

C. 직원의 책임감을 강화합니다.

D. 접근 관리를 지원합니다.

A. 자산 분류

B. 위험 허용도 결정

C. 사업 영향 분석(BIA) 검토

D. 위협 및 취약성 평가

A. 연간 회사 외부 감사 결과 검토

B. 국제적으로 인정된 통제 채택

C. 위반 시 엄격한 징계 절차 시행

D. 위험 관리 프로세스 사용

A. 표준

B. 절차

C. 정책

D. 가이드라인