中小企業のCISOやセキュリティ担当者を支援する資料 - JNSA

日本ネットワークセキュリティ協会（JNSA）は、中小企業のCISOがセキュリティ業務を遂行するうえで明確にすべき項目を例示した資料「MY CISO ハンドブックテンプレート」を公開した。

同資料は、中小企業のCISOやセキュリティ担当者が、セキュリティに関わる業務を執行し、経営陣と適切なコミュニケーションを進めるうえで明確にすべき項目と内容を例示したもの。

同協会では、2018年5月にCISOの業務をサポートする「CISOハンドブック」を公開しているが、CISOやセキュリティ責任者が決まっていない中小企業向けとはなっていなかったため、あらたに同資料を用意した。

具体的には、現状や運用状況の把握、経営陣への報告におけるポイントを取りまとめた。また事件や事故において最低限求められる対応手順についても解説。同資料の内容を、自組織に則した内容に読み替えることで、組織の現状や方針を取りまとめる際に役立つとしている。

（Security NEXT - 2019/09/11 ）ツイート