度重なるアカウント侵害と認証情報の不正使用の後、ある企業はセキュリティマネージャーを雇い、セキュリティプログラムを開発することにしました。セキュリティマネージャーがセキュリティ意識を高めるために最初に行うべきステップは、次のうちどれですか？

セキュリティマネージャーが最初に行うべきは、セキュリティプログラムの基盤を確立することです。ポリシーとハンドブックを更新することで、従業員は期待される行動と手順を明確に理解できます。これは、セキュリティ意識向上プログラムの成功に不可欠な土台となります。 危険な行動を特定するツールの評価やフィッシングキャンペーンの実施は、ポリシーが確立された後に行うべき次のステップです。ポリシーがなければ、従業員は何が危険な行動であるか、またはフィッシングメールをどのように認識し報告すべきかを理解できません。パスワード管理の重要性に関するニュースレターは良いですが、包括的なポリシー更新ほど広範な影響はありません。