ユーザー企業向けにセキュリティ組織体制をモデル化した資料

サイバーリスク情報センター産業横断サイバーセキュリティ人材育成検討会（CRIC CSF）は、「ユーザー企業のためのセキュリティ統括室 構築・運用キット」の第2弾となる「統括室編」を公開した。

同資料は、ユーザー企業におけるセキュリティ組織構築モデルを示したもの。これまで第1弾として「概要編」を提供しており、今回あらたに統括室などの構築プロセスに関する資料として「統括室編」を公開した。

同資料では、ユーザー企業におけるセキュリティ組織体制のあり方を、委員会型、CSIRT型、専任組織型に分類。各企業の組織体制に応じたセキュリティ機能を実現するための構築ステップを解説している。

（Security NEXT - 2019/10/30 ） ツイート

PR

関連記事

先週注目された記事（2024年3月31日〜2024年4月6日）
中小規模製造業の工場におけるリスク対策を解説したハンドブック - JNSA
「情報セキュリティ10大脅威2024」簡易資料が公開 - 新年度の研修にも
最新Androidセキュアコーディングガイドに英語版 - JSSEC
産業制御システムのインシデント対応に必要な機能を解説した手引書
Android 14の変更点をカバー - セキュアコーディングガイド新版
IPA、「情報セキュリティ10大脅威 2024」の解説書を公開 - 活用法なども紹介
サポート詐欺への対応不備で長野県教委に行政指導 - 個情委
ネット偽情報対策の取り組みに関する意見を募集 - 総務省
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも