ビジネス目標とセキュリティ戦略の不一致（ギャップ）を発見した場合、最初に行うべきことはどれか。

セキュリティはビジネスを支援する機能であるためビジネス目標との整合性を取るよう戦略を修正するのが基本である。