企業のセキュリティガバナンスにおいて、IT戦略が目標に一致しているかを監督する最終的な役割は誰か。

セキュリティやITのリスク管理は最終的には経営層の監督責任である。