What is the significance of aligning regulatory requirements with policies and controls?

Đáp án đúng: "All of the above". Gắn yêu cầu pháp lý với chính sách và kiểm soát nghĩa là lập bảng ánh xạ từ từng điều khoản luật, ví dụ của SOX hay HIPAA, tới chính sách và kiểm soát cụ thể thực hiện nó. Việc này mang lại cả ba lợi ích được nêu. "To demonstrate compliance to regulators" đúng vì khi thanh tra hỏi, tổ chức chỉ ra được kiểm soát nào đáp ứng điều khoản nào. "To ensure regulatory requirements are covered" đúng vì ánh xạ giúp phát hiện điều khoản chưa có kiểm soát nào đáp ứng, tránh bỏ sót. "To demonstrate the importance of a security control" cũng đúng vì một kiểm soát gắn với yêu cầu luật cho thấy nó bắt buộc, giúp thuyết phục ban lãnh đạo cấp ngân sách và tránh bị cắt bỏ. Mỗi ý chỉ là một mặt, nên đáp án gộp mới đầy đủ.