ISACA の用語集による情報セキュリティプログラムの説明として最も適切なものはどれか。