https://www.jnsa.org/result/2019/act_ciso/index.html
特定非営利活動法人 日本ネットワークセキュリティ協会
「MY CISO ハンドブック・テンプレート」 2019.9.9 掲載
2018年5月に公開された（こちらをご参照ください）CISOハンドブックは、主に大企業を対象とした内容となっており、中小企業では使用しにくい、という問題がありました。
中小企業では、業務の執行体制が不明瞭で、担当の兼任が多く、明確な責任者が決められていないのが普通です。
新たに公開された「MY CISO ハンドブック・テンプレート」は、中小企業において使いやすくなっています。
CISO やセキュリティ担当者が、セキュリティに関わる業務を執行し、経営陣と適切なコミュニケーションを進めるうえで明確にすべき項目と内容が例示されています。
このテンプレートをカスタマイズし、独自のCISOハンドブックを整備する事で、情報セキュリティの管理を効率的・効果的に整備できます。
また、最終章の「参考にしていただきたいJNSAの主な成果物」に挙げられている資料に目を通すだけでも、セキュリティ整備に有用な情報をキャッチアップできます。
是非、ご一読下さい。
