組織の業務プロセスを実行する担当者の集まり

組織を指揮し、管理する最高位の人又は人々の集まり

情報セキュリティに関する技術的対策を実施する部門

リスク分析を専門に行う独立した監査部門