HOMELv014 リスクマトリクスの「影響度」を定義する際、金銭的損失以外に考慮すべき最も重要な要素はどれか。 2026年3月5日 金銭換算しにくい「信用の失墜」や「安全衛生」は、企業存続に関わる重大なインパクトであり、評価基準に明示的に組み込む必要がある。 コンプライアンス要件(GDPR、HIPAAなど)への準拠を証明するために最も効果的な成果物はどれか。 CISOが組織の「リスク文化」を変革するために最初に行うべきことはどれか。