情報セキュリティ委員会を設置する主な目的はどれか。

個人情報保護法において、個人データを取り扱う事業者に求められる「安全管理措置」の説明として最も適切なものはどれか。