HOMELv025 グローバルなプライバシー規制（GDPR等）に従う際、最初に作成すべきものはどれか。 2026年3月13日 どこに、誰の、どのような個人データが保存されているかを把握（可視化）することが遵守の第一歩である。 インシデント対応のメトリクスとして「平均抑制時間（Mean Time To Contain）」が示すものはどれか。 固有リスクが受容可能（Acceptable）である場合、管理策（コントロール）を導入すべきか。
