CISOの報告ラインが「最高財務責任者(CFO)」のみである場合の潜在的なリスクはどれか。

セキュリティを戦略的投資ではなく「単なるコスト」と見なされるのを防ぐため、CEO等への報告が望ましい。