セキュリティプログラムがビジネス目標と整合していることを確認するために最も重要な文書はどれか。

セキュリティ戦略は、セキュリティへの取り組みがビジネスの目標やビジョンと一致していることを示す指針である。