情報セキュリティガバナンスを強化するための施策として最も適切なものはどれか。

経営層が関与する委員会等で、組織として責任・方針を明確化する。