説明／参考資料：
Explanation:
リスク管理を実施する主な理由は、それが経営陣のデューデリジェンスの一環であるためです。すべてのリスクを排除することは不可能です。監査および規制要件を満たすことは二次的な重要性です。リスク管理プログラムは、投資収益率（ROD）を向上させる場合もあれば、向上させない場合もあります。

説明
セキュリティインシデントに関する最新情報を取締役会、規制当局、メディアに伝えるための資料を作成する際、まず最初に各対象者のニーズと要件を把握することが重要です。なぜなら、対象者によってインシデントとその影響に対する期待、関心、懸念が異なるからです。情報セキュリティ管理者は、各対象者のニーズと要件を理解することで、それぞれのニーズや要件に効果的かつ適切に対応できるよう、コミュニケーション資料を調整することができます。これにより、インシデントの詳細や対応策に関する混乱、誤報、誤解を防ぐことにもつながります。