サイバーセキュリティ経営ガイドラインとは？

サイバーセキュリティ経営ガイドラインの意味

経済産業省とIPAが策定した、経営者向けの指針。経営者が認識すべき3原則と、担当幹部（CISO等）に指示すべき重要10項目から成る。

サイバーセキュリティ経営ガイドラインの具体例

「サイバーセキュリティリスク管理体制の構築」「サプライチェーンを含む対策の実施」「インシデント発生時の緊急対応体制の整備」などの指示項目。

サイバーセキュリティ経営ガイドラインは試験でどう引っ掛けられる？

対象は経営者であり、技術者向けの実装手引ではない。「自社だけでなく、系列企業や委託先を含むサプライチェーン全体の対策に目配りする」ことが3原則に含まれる。

サイバーセキュリティ経営ガイドラインと関連する用語

• ITガバナンス
• 情報セキュリティ管理
• 供給者管理

サイバーセキュリティ経営ガイドラインが出た過去問

• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン(Ver 2.0)”に関する記述のうち、適切なものはどれか。

  正解：経営者が認識すべきサイバーセキュリティに関する原則と、経営者がリーダシップを発揮して取り組むべき項目を取りまとめたものである。

  要点：経営者向けの3原則と重要10項目を示す経営指針

  サイバーセキュリティ経営ガイドラインは、経営者が認識すべき3原則と、経営者がCISO等に指示すべき重要10項目で構成されている。セキュリティ対策を経営課題と位置づけ、経営者のリーダシップのもとで取り組むべき事項を整理したものである。対策をコストではなく投資として捉えることを促しており、個別具体の対策を一律に義務づけるものでも、小規模事業者の事後対応に限定したものでもない。

  出典：令和4年度 春期 ITサービスマネージャ試験 am2 問17（IPA）