組織のセキュリティポリシーを策定する際、最も高い権限と責任を持つべき役割はどれか。

セキュリティポリシーは組織全体の指針であるため、経営層による承認とコミットメントが不可欠である。