CISOが「ビジネス主導のセキュリティ」を実践するために、最初に理解すべきものはどれか。

何を守るべきかを知るには、その組織がどうやってお金を稼ぎ、どのプロセスが止まれば致命的かをビジネスの視点で理解することが出発点となる。