事業継続計画（BCP）発動の判断基準（トリガー）はどのように設定されるべきか。

2026年3月5日

混乱した状況下で「発動するか否か」を議論している時間はないため、明確な数値基準や事象ベースのトリガーを決めておく。

セキュアSDLCにおける「セキュリティゲート（品質関門）」の役割はどれか。

CISOの報告ラインがCIO（最高情報責任者）ではなく、CEOやCRO（最高リスク責任者）直下であることが望ましい理由はどれか。