情報セキュリティマネジメントシステムでリスクアセスメント後に行うことはどれか。

ITILにおいて、利用者からの問い合わせやインシデント報告の単一の窓口（SPOC）として機能し、一次対応を行う組織や機能はどれか。