回答編集履歴

- 「サクッと手始めに」という視点では情報セキュリティポリシーの策定を短期目標にしてみてはいかがでしょうか。その過程で経営者視点で資産・脅威・リスク等を整理・認識できると思うので、その後のセキュア化のアクションを考える上での指針になると思います。