2018.03.29事務局FacebookTwitterはてブ情報処理推進機構(IPA)は2018年3月28日、「CISO等セキュリティ推進者の経営・事業に関する役割調査」のアンケート結果を発表しました。最高情報セキュリティ責任者(CISO)は、セキュリティと経営戦略と繋ぐ橋渡しとしての役割を担う大切な役職。ところが、IPAが実施したアンケートによると、現実にはただの"セキュリティ担当者"に留まっていることがデータとして判明。CISOの役割や職責について、改めて考える時期が訪れています。〈関連〉CISO(最高情報セキュリティ責任者)とは?企業内に必須の役割と現状、今後についてCISOの理想と現実IPAが実施したアンケートによると、多くの経営者はCISOに対して「技術的役割と経営・事業的役割の両方を期待している(43.7%)」と回答しています。(36.5%)」として活躍しているCISOは相対的に低く、経営者が理想とする役割を果たしていないことは明らかです。CISOを最大限活用するためには?今回アンケートに参加した企業は、「CISOをサポートするメンバーを設置している(92.8%)」と回答。これらの企業がCISOを複数の部署の人材を組み合わせた、チームとして運用していることは明らかです。IPAは今回の結果に対して、CISOに「明確な役割や責任を持たせる」ことが必要との考えを表明。CISOにマネジメントスキルの教育や役割・権限の強化が大切と説明しました。経営者がCISOに必要な権限と責任を与え、明確にすること現状のCISOに不足している役割(経営・事業的側面)の参考情報を提供することCISOに適切な教育プログラムを整備・実施することCISOとしてのキャリアパスを明確にして、モチベーションアップに繋げることこのような施策が行われて初めて、本来のCISOに求められる職務が遂行されるのです。事務局サイバーセキュリティ.com編集事務局です。サイバーセキュリティ関連の最新情報をご紹介しています。セキュリティ情報を伝えるべく日々奮闘中プロフィールはこちら事務局からのお知らせ当サイト掲載コンテンツの二次利用について2019.08.07当サイトコラムニスト星野靖裕さんが東京新聞に取材されました。資料請求リストに製品がありません。