サイバーセキュリティ経営ガイドライン
更新日:
用語解説
サイバーセキュリティ経営ガイドラインは、経済産業省とIPAが策定した、企業の経営者に向けたサイバーセキュリティのガイドラインです。
■ 試験で押さえるポイント
サイバーセキュリティはIT部門だけの問題ではなく、経営のリスクだという考え方に立っています。
経営者が認識すべき「3原則」と、CISOなどに指示すべき「重要10項目」を示しています。
サプライチェーン全体での対策や、取引先との連携も求めています。
■ 過去問での着眼点
経営者向けのガイドラインであり、3原則と重要10項目が中心です。
例: 経営者が、CISOにセキュリティのリスク管理の体制を作るよう指示し、その報告を受けます。