教科書で学ぶガイドラインと標準規格
定義サイバーセキュリティ経営ガイドラインは、サイバー攻撃への備えを経営の課題として進めるために、経済産業省と IPA がまとめた経営者向けの指針である。
解説経営者が認識すべき 3 原則と、対策の責任者である CISO (最高情報セキュリティ責任者) などに指示すべき重要 10 項目から成る。対策にかかる費用は、将来に向けた投資ととらえる。
たとえ船の航海方針に似ている。船長は操舵や見張りを乗組員に任せても、どこへ向かい、どんな危険に備えるかは自分で決めて責任を持つ。
記憶フック名前の真ん中にある「経営」が読み手を表す。社長室の机に置く文書と覚える。