APO13「セキュリティの管理」が定義するのは何か。

APO13は、情報セキュリティのリスクを管理するためのシステム（ISMS）や方針を定義・維持する（運用の詳細はDSS）。