企業の中長期的なサイバーセキュリティ戦略を策定する際にまず明確にすべき事項として最も適切なものはどれか。

大規模災害時やサイバーインシデント時に、指揮命令系統や役割分担を明確化して組織的な対応を行う枠組みとして最も適切なものはどれか。