「サイバーセキュリティ経営ガイドライン」実践に向けたプラクティス集を公開

情報処理推進機構（IPA）は、「サイバーセキュリティ経営ガイドラインVer.2.0」の実施手順や実践事例などをまとめたプラクティス集を公開した。

同ガイドラインは、企業の経営者を対象に、経営者が認識すべきセキュリティの「3原則」と、経営者がCISOなどに指示して実践すべき対策の「重要10項目」について、経済産業省とIPAが共同で策定したガイドライン。

同プラクティス集では、サイバーセキュリティ強化のために実践すべき取り組みを重要10項目ごとにまとめたほか、セキュリティ担当者の悩みや課題に対し、実際に行った事例を紹介している。