日本ネットワークセキュリティ協会(JNSA)は5月11日、CISO(最高情報セキュリティ責任者)がビジネスの視点を持って業務を執行するためのハンドブックを公開しました。
ハンドブックはCISOが経営陣の一員としてビジネス(経営)の基本的な枠組みを整理し、明確にすべき目標と指標、そして施策を評価する判断基準を提供することを目的としています。経営会議で資料を作る際のひな型、技術担当から CISO になった人がビジネスを理解するための参考などの使い方を想定しています。JNSAのウェブサイトからPDFでダウンロードが可能です。