組織におけるCISO（最高情報セキュリティ責任者）の役割として最も適切なものはどれか。

情報セキュリティに関する組織内のルールや手順を文書化し、従業員に周知・徹底させる目的はどれか。