公共部門の案件を受注した企業が、分析基盤を Google Cloud に構築する。契約では、規制準拠に必要な統制をまとめて適用し、運用担当者を特定地域の管理者に限定することが求められた。個別の設定を積み上げると、どの統制が抜けているかを証明しにくい。取るべき対応はどれか。