情報セキュリティ管理を推進する取組みa～dのうち，IPA"中小企業の情報セキュリティ対策ガイドライン(第2.1版)"において，経営者がリーダーシップを発揮し自ら行うべき取組みとして示されているものだけを全て挙げた組合せはどれか。

〔情報セキュリティ管理を推進する取組み〕

1. 情報セキュリティ監査の目的を有効かつ効率的に達成するために，監査計画を立案する。
2. 情報セキュリティ対策の有効性を維持するために，対策を定期又は随時に見直す。
3. 情報セキュリティ対策を組織的に実施する意思を明確に示すために，方針を定める。
4. 情報セキュリティの新たな脅威に備えるために，最新動向を収集する。