ITセキュリティガバナンスとは

今回は「ITセキュリティガバナンスとは」についてご紹介します。

関連ワード (セキュリティにおけるグローバルガバナンス、特集・解説等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 昨今のグループ企業や協力会社を発端としたセキュリティインシデントのニュースを見かけることが多いかと思う。いろいろな企業でセキュリティ対策を行っているにもかかわらず、セキュリティインシデントが発生しているのはなぜだろうか。それは情報セキュリティやITでのセキュリティ対策を行い統制しているが、全ての範囲で統制がかかっていないことが大きな要因だろう。また、コロナ禍に端を発した働き方の変革に新たなセキュリティガバナンスが対応し切れていないことも一つの要因だと考えられる。本連載では、今までの「情報セキュリティガバナンス」や「ITガバナンス」の中でもセキュリティ対策に関わる部分を全社的・グローバルに、かつスピーディーに企業へ展開できるガバナンスモデルを記載する。

 ガバナンスという言葉をよく耳にする機会があると思う。ガバナンス(Governance)は「統治・支配・管理」を意味する言葉であるが、「ITセキュリティガバナンス」とは一体どういうものかを説明していく。

 いきなりITセキュリティガバナンスを説明するのではなく、まずは企業においてどの視点でガバナンス(統制・統治)を行っているかを理解していく必要がある。

企業において経営の健全性を管理・監督する仕組み。上場企業の場合は、金融庁や東京証券取引所などがガバナンスの導入を求めている項目になる。

コーポレートガバナンスの一環として、企業内における情報セキュリティの内部統制の仕組み。情報セキュリティのため、IT以外の要素も含まれている。国際標準として「ISO/IEC 27014」にて定義されている。

情報セキュリティガバナンスと同様にコーポレートガバナンスの一環として、企業におけるITの内部統制の仕組み。国際標準としてISO/IEC38500にて定義されている。

 これらを見て分かるように、ガバナンスはいろいろなエリアで企業に適用されている。では、今回の「ITセキュリティガバナンス」とは一体どういったものかを説明しよう。

 簡潔に言えば、「情報セキュリティガバナンス」と「ITガバナンス」の中間に位置付けられるガバナンスであり、「ITエリアにおける情報セキュリティのガバナンスの仕組み」と位置付けられる。

 多くの企業で、情報セキュリテイガバナンスやITガバナンスが導入されているだろう。ただ、対応が必要な項目が多く、全ての項目を網羅したガバナンスが効いていない企業も多く見受けられる。また、グループ会社・子会社を持つ企業であれば、なおさらガバナンスの浸透が難しいようである。

 ITセキュリティガバナンスでは、IT視点での情報セキュリティガバナンスのみに焦点を当て、企業およびグループ会社・子会社に対してガバナンスを浸透させていくために準備したものである。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
次期iPad、iPad Air、iPad miniのデザイン情報入手 iPad Airは11インチiPad Proベースか
IT関連
2021-07-29 07:54
1050社超が利用するAI搭載不動産管理プラットフォーム「管理ロイド」開発・運営のTHIRDが3000万円調達
ネットサービス
2021-08-07 10:32
多数の著名投資家が支援するカーボンオフセットマーケットPachamaが約16億円調達
EnviroTech
2021-05-02 02:02
NEC、「スーパーシティー」の取り組みやテクノロジー、事例を発表
IT関連
2021-07-13 18:40
「Linux」のセキュリティ–独自CVE公開とサポート期間短縮の影響
IT関連
2024-05-02 19:14
SmartHR、ID管理や従業員ポータル領域に参入–214億円のシリーズEラウンドも実施
IT関連
2024-07-04 18:23
「年220%の成長を目指す」–Delphixが国内の事業戦略を発表
IT関連
2022-04-22 13:32
ヤマトHD、自動運転ロボット開発の中国企業Yours Technologiesに追加出資
IT関連
2024-08-20 14:36
eBayがトレカ鑑定サービス開始、まずは約8.6万円以上の価値があるカードが対象
IT関連
2022-01-28 20:17
AWSにサーバ停止されたParlerが復活 暫定CEOにトランプ氏支持の右派団体代表
IT関連
2021-02-17 10:23
富士通、新たなデータ基盤構築でデータ駆動型の経営戦略を強化
IT関連
2022-11-24 17:16
回線契約ない客への端末販売拒否が横行 総務省の覆面調査で明らかに
企業・業界動向
2021-04-27 12:43
LiDAR開発のQuanergy Systemsが1550億円の評価額でSPAC上場へ
ハードウェア
2021-06-24 14:47
YKK AP、製造・物流全30拠点にトラック予約受付サービス–荷待ち時間43%短縮
IT関連
2024-11-07 20:11