セキュリティ技術者が取締役会で報告を求められたら ~ ガートナーが教えるプレゼン術4つのポイント | ScanNetSecurity
2020.08.03(月)

セキュリティ技術者が取締役会で報告を求められたら ~ ガートナーが教えるプレゼン術4つのポイント

ガートナーのリサーチャー ロブ・マクミラン氏によれば、2020年までにすべての大企業が、CIO、CISOに対して最低年1回の取締役会での報告を求めるようになるという。セキュリティ担当者はどんな報告をすればいいのだろうか。

研修・セミナー・カンファレンス セミナー・イベント
ガートナー社 リサーチ ディレクター ロブ・マクミラン ( Rob McMillan ) 氏
ガートナー社 リサーチ ディレクター ロブ・マクミラン ( Rob McMillan ) 氏 全 4 枚 拡大写真
 ガートナーのリサーチャー ロブ・マクミラン氏によれば、2020 年までにすべての大企業が、CIO、CISO に対して最低年 1 回の取締役会でのサイバーリスクの管理状況に関する報告を求めるようになるという。その日がやってきたとき、セキュリティ担当者はどんな報告をすればいいのだろうか。

 2016 年にセキュリティ担当者が取締役会で報告をした割合は 40 %だったという。企業へのサイバー攻撃激化、官民のサイバーセキュリティへの関心の高まりから、取締役会での議題にあがり、経営戦略の重要項目のひとつになりつつある。ひとたび上場企業がサイバー攻撃を受けたり、大きな情報漏えい等を起すと、株価への影響はいうに及ばず、四半期報告、決算報告でのその経緯や影響について開示しなければならない。

 たとえ大企業でなくとも、情報システム部門、セキュリティ部門が経営陣に対してレクチャーや状況説明が求められるシチュエーションは今後も増えていくだろう。マクミラン氏による「ガートナー セキュリティ&リスク・マネジメント サミット2018」の講演は、この疑問に答える内容だった。同時に、インシデント発生などの経験がない経営陣にとっては、どんなポイントで報告を受けるべきか(求めるべきか)の参考になる内容だった。マクミラン氏の講演要旨をレポートする。

  1. 1
  2. 2
  3. 続きを読む

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  2. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  3. 初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

    初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

  4. 攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

    攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

  5. 再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

    再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

  6. ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

    ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

  7. 増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)

    増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)PR

  8. 破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

    破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

  9. 「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

    「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

  10. 初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)

    初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)

ランキングをもっと見る