情報セキュリティ戦略を策定する際、最も優先すべき出発点はどれか。

セキュリティはビジネスを支えるためのものであり、組織の目標やリスク許容度に合わせる必要があります。