情報セキュリティ方針が「組織の目的に適合している」とは、どのような状態か。

ISMSはビジネスを支える仕組みであり、事業の方向性と方針が一致している必要がある。