A.可以聘用其他合格的信息安全专业人员B.更快地识别组织面临的外部网络威胁C.加强高级管理层对信息安全的承诺D.更有效地管理信息安全项目
A.审计建议B.行业最佳实践C.风险评估D.供应商推荐
A.评估业务对安全风险的影响B.评估业务补偿控制C.进行行业基准测试D.量化业务的安全风险