ISO/IEC 27001の説明として最も適切なものはどれか。

企業全体のERMの中でサイバーリスクを扱う際、リスクオーナーを明確化する主な目的はどれか。