セキュリティ運営における「3つのディフェンスライン（Three Lines of Defense）」モデルの第2線は誰か。

第1線は現場（リスク所有者）、第2線はリスク管理・監視機能（CISO等）、第3線は独立した保証（内部監査）である。

関連記事

関連記事はありません。