組織の「リスク許容度（Risk Tolerance）」を定義するのは誰か。

2026年3月13日

どの程度のリスクなら許容できるかは、経営上の重大な意思決定である。

インシデント後の報告書を提出する主な相手はどれか。

資産の「格付け（Classification）」は何に基づいて行うべきか。