セキュリティ戦略を「ビジネス主導」にするために、CISOが最初に行うべきヒアリング事項はどれか。

技術の話から入るのではなく、ビジネスのゴールを理解し、「そのゴールを達成するためにセキュリティはどう貢献できるか」を逆算して戦略を立てる。