サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

独立行政法人情報処理推進機構（IPA）は、10月31日に「サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 第4版」（以下、第4版）を発行しました。これは、2023年3月に経済産業省とIPAが発行した「サイバーセキュリティ経営ガイドラインVer3.0（以下、経営ガイドライン）」の「重要10項目」の実践に必要な事例を充実させたものです。 主な改訂内容 第2章：「リテラシーにとどまらないプラスセキュリティ教育の実践」「DX推進を支える仕組みづくり」「サプライチェーンでの連携体制の構築」などのプラクティスを追加 プラクティス3-2：経営層やスタッフ部門等の役割に応じた、リテラシーにとどまらないセキュリティ教育実践 プラクティス4-2：『サイバーセキュリティ経営可視化ツール』を用いたリスク対策状況の把握と報告 プラクティス5-2：サイバーセキュリティ対策において委託す

[kent4989]

2023OL1_情報処理安全確保支援士に期待される役割と知識 の参照記事

[csal8040]

本プラクティス集は、ガイドラインの「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載しています。