在业务连续性审计期间,某信息系统审计师发现业务连续性计划仅包括了重要系统,该审计员应如何做?()
A:建议业务系统持续性计划包括所有业务系统
B:评估未包括的系统的影响
C:向IT经理报告
D:重新定义重要系统
出自:注册信息安全专业人员(CISA,CISO,CISE)