「シャドーIT」の発見後にCISOが取るべき建設的なアプローチはどれか。

シャドーITは「今のIT環境への不満」の表れ。頭ごなしに禁止すると地下に潜るだけなので、ニーズを汲み取って安全な道を用意する。