問題番号: No.7034 (しっかりモード)

ある企業で、従業員が業務用の私物スマートフォンを社外で紛失し、顧客の個人情報が記録されたファイルが外部に流出する可能性のある情報セキュリティインシデントが発生した。この事態の発覚後、被害の拡大防止と迅速な対応を図るために、組織として最初に実施すべき最も適切な対応はどれか。