对于公司的IS审计师来说,考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么()。
A:是合适的,因为IS审计师会评估服务商计划的充分性,并帮助公司实施补充计划
B:是合适的,因为根据计划,IS审计师要评估服务方的财务稳定性和履行合同的能力
C:不合适,因为提供的备份在合同中应该是具体充分的
D:不合适,因为服务方的业务持续计划是私有的信息
出自:注册信息安全专业人员(CISA,CISO,CISE)