11. 在ISMS管理體系中，為確保資訊安全工作的持續有效性，組織必須定期召開管理審查會議(Management Review)。關於該會議之敘述，下列何者正確？
(A)該會議應由資訊室主任主持即可，不需高階主管參與
(B)會議的核心目的是檢討個別技術同仁的考績與懲處
(C)審查內容應包含內部稽核結果、資安目標達成度及風險評鑑結果
(D)管理審查會議每年固定召開 1 次即可，期間若發生重大資安事故亦不得變更時程

相關試題

相關試卷