ユーザー企業向けにセキュリティ組織体制をモデル化した資料

サイバーリスク情報センター産業横断サイバーセキュリティ人材育成検討会（CRIC CSF）は、「ユーザー企業のためのセキュリティ統括室構築・運用キット」の第2弾となる「統括室編」を公開した。

同資料は、ユーザー企業におけるセキュリティ組織構築モデルを示したもの。これまで第1弾として「概要編」を提供しており、今回あらたに統括室などの構築プロセスに関する資料として「統括室編」を公開した。

同資料では、ユーザー企業におけるセキュリティ組織体制のあり方を、委員会型、CSIRT型、専任組織型に分類。各企業の組織体制に応じたセキュリティ機能を実現するための構築ステップを解説している。