セキュリティ成熟度モデル(CMMI等)を用いて、ビジネス部門と対話する際の最適なアプローチはどれか。

「点数が低い」と攻めるのではなく、「次のレベルに行けば、御社のビジネスはこれだけ安全・迅速になりますよ」というロードマップとして使う。