サイバー事故のフォレンジック調査を外部に発注するとき、調査の目的から範囲・成果物・追加調査の条件をどう決め、誰が発注と変更を承認し、何を記録に残すかを、発注する企業の側から整理します。