経済産業省から、独立行政法人情報処理推進機構(IPA)が「サイバーセキュリティ経営ガイドラインVer 3.0実践のためのプラクティス集」第4版を公開したとのお知らせがありました(令和5年11月1日公表)。
このプラクティス集は、「情報セキュリティの取組みはある程度進めてきたが、サイバー攻撃対策やインシデント対応は強化が必要。それに向けた体制づくりや対策は何から始めるべきか」と考えている経営者やCISO等、セキュリティ担当者を主な読者と想定し、経営ガイドラインの「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載したものです。
第4版では、第3版からさらに事例を充実させたということです。
詳しくは、こちらをご覧ください。
<「サイバーセキュリティ経営ガイドラインVer 3.0実践のためのプラクティス集」第4版を公開しました>
https://www.ipa.go.jp/security/economics/csm-practice.html