Security)の秩序向上に貢献し、下記2項に記述する人々を支援します。次ページのアクティビティの申請に関しては、個人が責任をもち、公正、誠実に申請することが求められます。取得から資格更新までの流れCISO協会は、認定資格試験に合格して認定資格保有者となった後も、CISOまたはCISO候補および情報セキュリティを担うプロとして、秒針分歩で変化する「今」を理解して適切な意思決定や施策を実施し続けるために、継続的に認定資格セミナーを行って認定資格の維持を支援します。CSRの説明として、適切なものはどれか。企業や組織は、その意思決定や活動が環境や社会に及ぼす影響に責任をもつ。企業や組織は法律、規則などのルールに従って活動する。企業や組織は製品やサービスを販売、提供する場合は、環境負荷をできるだけ小さいものにする。企業や組織は自らの業務の適性を確保するための体制を構築していく。SRIの説明として、適切なものはどれか。投資家が投資先をCSRの取り組み具合で選択する考え方。企業や組織の地球へのやさしさを社外に公表すること。企業の存在意義や価値観などを示し、企業が活動する際に指針となる基本的な考え方。企業の経営状態を正確、迅速に公表する投資家やアナリストに対する継続的な広報活動。リスクの回避の説明として、適切なものはどれか。脆弱性に対して情報セキュリティ対策を行うことにより、脅威発生の可能性を下げること。脅威の発生要因を停止または全く別の方法に変更して、リスクが発生する可能性を取り去ること。リスクが顕在化したときに備えて、リスク保険などで損失を充当する、社内の情報システムの運用を他社に委託するなどして、リスクを他社などに移すこと。リスクのもつ影響力が小さく、発生可能性が低いため、リスクを低減するための特にセキュリティ対策を行わず、許容範囲内として受容すること。2017-08-01カテゴリーイベント・セミナーお知らせコラム活動レポートAbout企業におけるセキュリティ管理者の必要性、意義、そして、最新のIT環境におけるセキュリティ、コンプライアンスを考え議論し、情報発信することを目的とする。ついてお問い合わせサイトマップ。