CISO・CIO・DPO・個人情報保護の広域なマネージメントをサポート

セキュリティ対策の範囲は広域です。
大まかに樹に向かって進むことが解っていても、実際に歩むには上のように迷路な状態であり、確実なルートを考えなければなりません。例えば、情報セキュリティの中にも、ITセキュリティがあり、また技術的、人的、物理的な対策までの多くが含まれます。

CISO・CIOの方々が、このすべてを把握することは「まず困難」です。もちろん個人情報保護も重要な項目ですし、さらにプライバシーに特化したDPOの方々の守備範囲も広域です。この今後は世界標準となっていく欧州のGDPRも含め対応していくことも視野に入れる必要があります。

参考リンク:CISO ハンドブック(JNSA)

・CISO・CIO・DPO(個人情報保護)の補佐

・社内人材育成のサポート

・代理

外部CISO(Chief Information Security Officer)・CIO・DPO、個人情報保護の推進補佐役として、客観的な立場から対策案を一緒に考え、統合的に情報セキュリティ全体をサポートいたします。

異なる専門領域をバランスよくまとめる調整・提案・推進の役割

CISO/CIO CISOの補佐役(部門間調整・専門スタッフ 他部門との連携(部門責任者・実務者 意思決定・マネジメント・統括の能力と実務推進能力・専門性は違うまずは幅広く全体を知っていなければ、意思決定をするための判断材料や本質を見極められません。その上で浅深が問われますが、すべて深く知るよりは全体のバランスとなる一長一短を調整することからはじまります。この状態において判断基準となるケースに応じたモノサシをあて、状況を見極めていくことになります。

しかし今までの経験上、このようなスキルを持ち合わせた方々にお目にかかった事はありません。

□ 技術系に強い方
⇒ 経営判断に必要な要素、今後の期待値、想定されるリスク等、分析や提案力の不安

□ 経営戦略系に強い方
⇒ 技術動向・起因するリスク、他領域とのコンフリクトが見えない等、技術面の不安

□ 技術系でもなく、戦略系でもない方
⇒ 全体のバランスを取り調整するのは得意だが、ゴールへの判断基準がなく着地点が見えない

最も理想的なイメージ像は、この3要素のスキルを持ち合わせている最強のCISO・CIOとなります。
しかし現実は違います。足りないことは調味料のように補えばいいのです。


クライアント企業様の「同じ立場」と「別な視点」で一緒に考え

1ミリでも前に進めたいという意識さえあれば、全力でサポートいたします。

45の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ

実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。

■ 座学の場合:1事例2分程度、45事例すべて実施(90分の研修)
様々な事例を知る ⇒ 基礎知識が身につく
⇒ 身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。

■ 演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。
(直近で起きた社内事故や身近な事例等、事例の深掘り次第で時間は変わります)
身近な事故事例をテーマ ⇒ 自ら(グループで)考える
⇒ 他者との討論(発表など)により、多面的なヒントを得ることを目指します。