Which factor is most important in creating a shared vision for IT security policy implementation?

Đáp án đúng: "Shared beliefs and purpose". Shared vision (tầm nhìn chung) khi triển khai chính sách an ninh nghĩa là lãnh đạo và nhân viên cùng tin rằng chính sách cần thiết và cùng hướng tới một mục đích, ví dụ coi bảo vệ dữ liệu khách hàng là trách nhiệm của mọi người chứ không riêng phòng CNTT; khi đó chính sách được ủng hộ thay vì bị coi là rào cản. Đây là yếu tố văn hóa và con người, quyết định chính sách có sống được hay không. Phương án "Technical complexity" là đặc điểm của giải pháp kỹ thuật, độ phức tạp cao thậm chí còn cản trở sự đồng thuận. Phương án "Outsourcing agreements" là hợp đồng với bên thứ ba, chỉ quy định trách nhiệm dịch vụ chứ không tạo ra niềm tin chung trong nội bộ. Phương án "System availability" là một mục tiêu an ninh (tính sẵn sàng của hệ thống), không phải yếu tố tạo nên tầm nhìn chung.