CSIRTやSOCって発見的統制に重点が置かれた組織機能なわけだけど、予防的統制を組織機能としてどう実装するかについてのプラクティスって意外と言及されてきてなくない？と思うなど。いろいろ探しているが、これだと言うものに当たらない。