为什么一个公司内部的风险评估团队应该由来自不同部门的人员组成?()
A:确保风险评估过程是公平的
B:因为风险正是由于这些来自不同部门的人员所引起的,因此他们应该承担风险评估的职责
C:因为不同部门的人员对本部门所面临的风险最清楚,由此进行的风险评估也最接近于实际情况
D:风险评估团队不应该由来自不同部门的人员组成,而应该由一个来自公司外部的小型团队组成
出自:注册信息安全专业人员(CISA,CISO,CISE)