• ポリシーの策定：「会社のデータは許可なく社外に持ち出してはならない」といった全社共通の基本方針を定めます。
• 組織の役割分担：情報管理を行う責任者（CISO）を配置し、各部署にセキュリティ担当者を置きます。
• 定期的な見直し：年に一度、セキュリティ対策が機能しているかをチェックし、見つかった課題をもとに次の計画を立てます。

もう少し詳しく