「情報セキュリティ管理」が策定すべきものとして、技術的対策以外に重要なものは何か。

組織として守るべきルール(ポリシー)や、有事の際の対応手順を定め、全員に遵守させることが基盤となる。