「子会社の古いVPN装置」は何点リスク？　攻撃者より先に動くためのセキュリティ“優先度”再設計術

役割分担は現場主導で進め、マネジメントが意思決定の後押しをする（名和氏の講演資料から引用）