基本情報

目的

　サイバー攻撃が高度化・巧妙化し、我が国の産業界を脅かす中、サイバーセキュリティに関する体制構築とそのための人材の確保・育成が各企業の急務となっています。そこで、経済産業省では、企業内の経営層から人事担当者、セキュリティ責任者に至る様々な立場の人が、自社に最適な体制や人材の確保において、適切な判断を行う為のポイントを解説する手引きを公開しました。

前提知識・経験

-

取組の概要

　本手引きは、サイバーセキュリティ経営ガイドラインの10の指示のうち、指示2（サイバーセキュリティリスク管理体制の構築）及び指示3（サイバーセキュリティ対策のための資源（予算、人材等）確保）について具体的な検討を行う際に活用していただくことを目的として作成しています。
　対象となるのは、自社のサイバーセキュリティ対策を検討しようとする組織全般ですが、企業の規模や業種・業務内容・企業⽂化等により異なり、対策の実施に必要な資源も変わってくるため、望ましいサイバーセキュリティ管理体制は、企業毎に検討することが必要です。
　そこで本手引きでは、この検討を支援するため、企業経営の観点から、自社に最適な体制や資源確保に関する適切な判断を行うための取組について解説しています。
　また、重要事項を箇条書きで示した「ポイント」、本文の説明を補足する目的で、有用と思われる内容を囲み記事の形で紹介する「コラム」等、読者の立場に応じて効率良く御覧いただくための工夫を行っています。