経産省は9月28日、「サイバーセキュリティ経営ガイドライン」の改訂概要を公表しました。同時に、本件に関するパブリックコメントも募集を開始しています。

主な変更点は、経営者が CISO 等に対して指示すべき１０の重要項目を再整理、NIST が発行しているサイバーセキュリティフレームワークとの対応関係を提示するように変更したほか、情報のアップデートに伴い資料や説明文を全面的に見直ししています。パブリックコメントは10月12日まで募集しています。