脆弱性やパフォーマンスに問題が見つかった場合、誰が対応すべきですか？

典型的には以下のいずれか（または共同で作業）になります。

Web制作/開発チーム（サイト改修、依存ライブラリ更新）

マーケ/運用チーム（タグ運用、ベンダー調整、GTM設定）

セキュリティ/情シス（セキュリティポリシー、外部送信の整理） キックオフで、タグの管理者と改善の意思決定者を確認させてください。