組織全体のサイバーセキュリティガバナンスを評価する際に、取締役会レベルで確認すべき事項として最も適切なものはどれか。

経営リスクとしてサイバーリスクを認識し、対応策を整備