独立行政法人情報処理推進機構(IPA)は3月25日、「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」を公開しました。経済産業省とIPAが策定した、経営者がリーダーシップを持ってサイバーセキュリティ対策を推進するための指針「サイバーセキュリティ経営ガイドライン」に対応しています。
プラクティス集では、CISO等セキュリティ担当者向けに、「サイバーセキュリティ経営ガイドライン」の重要10項目を現場で実践する際の手順や内容、考え方について、企業の具体事例をベースに解説。また、セキュリティ担当者の日常業務における悩みへの具体的対応策を提示しています。全文はIPAのWebサイトからダウンロード可能です。