情報セキュリティにおける「ガバナンス」と「マネジメント」の違いはどれか。

ガバナンス(統治)は「何をすべきか」を定め、マネジメント(管理)は「どう行うか」を担う。