企業戦略の変更(例:デジタルトランスフォーメーション)に伴い、セキュリティプログラムを見直す際の最初のステップはどれか。

ビジネスの変化はリスク環境の変化を意味するため、まずは新たなリスクプロファイルを理解し評価することから始める必要がある。