【IPA】中小企業の情報セキュリティ対策ガイドライン（最終更新日：2019年7月4日）

https://www.ipa.go.jp/security/keihatsu/sme/guideline/
中小企業向けのセキュリティ対策について分かりやすい説明と、実用的なツール（リスクアセスメントのチェックシート）などが揃っています。
経営者および情報セキュリティの責任者はご一読をお勧めします。
「中小企業向け」、となっていますが、大企業でも十分通用します。