ITパスポート 平成29年秋期 問68

全社のISMSの方針は、組織の方向性に整合するようトップマネジメントが確立します。部門を越えた優先順位や責任の根拠になるためです。

同業でも資産やリスクは違います。PC設定の詳細規則は方針を具体化した下位文書であり、部門ごとの最適化だけでは全社の統一方針になりません。