CISOが取締役会に報告する際、避けるべき行動はどれか。

2026年3月5日

技術的な詳細や恐怖・不確実性・疑念（FUD）のみに頼る説明は、経営層の理解を得にくく、信頼を損なう可能性がある。

BIA（ビジネスインパクト分析）を実施する主な目的はどれか。

KRI（Key Risk Indicator）とKPI（Key Performance Indicator）の違いは何か。