サイバーセキュリティ経営ガイドライン実践のためのプラクティス集

IPA が経営者向けに発行しているサイバーセキュリティ経営ガイドラインを補完する実践的な資料として、プラクティス集を公表していたのでメモ。
抽象的な概念だけだと自社の施策に落とし込めない経営者も多いので、こういう資料が必要なんでしょうね。

サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集：IPA 独立行政法人 情報処理推進機構

本プラクティス集は「情報セキュリティの取組みはある程度進めてきたが、サイバー攻撃対策やインシデント対応は強化が必要。それに向けた体制づくりや対策は何から始めるべきか」と考えている経営者やCISO等、セキュリティ担当者を主な読者と想定し、ガイドラインの「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載しています。