单项选择题
A.审查IT与企业的策略一致性 B.在组织内实行问责制度 C.确保定期执行独立的信息系统审计 D.在组织中设立首席风险官(CRO)职位
A.由企业需求驱动的安全要求 B.符合最佳实务的基准安全 C.制度化和商品化的解决方案 D.对风险暴露的了解
A.外包IS职能 B.实施和强制执行合理的流程 C.雇佣合格人员 D.满足用户要求