ITセキュリティガバナンスとは

今回は「ITセキュリティガバナンスとは」についてご紹介します。

関連ワード (セキュリティにおけるグローバルガバナンス、特集・解説等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 昨今のグループ企業や協力会社を発端としたセキュリティインシデントのニュースを見かけることが多いかと思う。いろいろな企業でセキュリティ対策を行っているにもかかわらず、セキュリティインシデントが発生しているのはなぜだろうか。それは情報セキュリティやITでのセキュリティ対策を行い統制しているが、全ての範囲で統制がかかっていないことが大きな要因だろう。また、コロナ禍に端を発した働き方の変革に新たなセキュリティガバナンスが対応し切れていないことも一つの要因だと考えられる。本連載では、今までの「情報セキュリティガバナンス」や「ITガバナンス」の中でもセキュリティ対策に関わる部分を全社的・グローバルに、かつスピーディーに企業へ展開できるガバナンスモデルを記載する。

 ガバナンスという言葉をよく耳にする機会があると思う。ガバナンス(Governance)は「統治・支配・管理」を意味する言葉であるが、「ITセキュリティガバナンス」とは一体どういうものかを説明していく。

 いきなりITセキュリティガバナンスを説明するのではなく、まずは企業においてどの視点でガバナンス(統制・統治)を行っているかを理解していく必要がある。

企業において経営の健全性を管理・監督する仕組み。上場企業の場合は、金融庁や東京証券取引所などがガバナンスの導入を求めている項目になる。

コーポレートガバナンスの一環として、企業内における情報セキュリティの内部統制の仕組み。情報セキュリティのため、IT以外の要素も含まれている。国際標準として「ISO/IEC 27014」にて定義されている。

情報セキュリティガバナンスと同様にコーポレートガバナンスの一環として、企業におけるITの内部統制の仕組み。国際標準としてISO/IEC38500にて定義されている。

 これらを見て分かるように、ガバナンスはいろいろなエリアで企業に適用されている。では、今回の「ITセキュリティガバナンス」とは一体どういったものかを説明しよう。

 簡潔に言えば、「情報セキュリティガバナンス」と「ITガバナンス」の中間に位置付けられるガバナンスであり、「ITエリアにおける情報セキュリティのガバナンスの仕組み」と位置付けられる。

 多くの企業で、情報セキュリテイガバナンスやITガバナンスが導入されているだろう。ただ、対応が必要な項目が多く、全ての項目を網羅したガバナンスが効いていない企業も多く見受けられる。また、グループ会社・子会社を持つ企業であれば、なおさらガバナンスの浸透が難しいようである。

 ITセキュリティガバナンスでは、IT視点での情報セキュリティガバナンスのみに焦点を当て、企業およびグループ会社・子会社に対してガバナンスを浸透させていくために準備したものである。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Reddit、APIの商用利用を有料化–AI開発大手に影響
IT関連
2023-04-22 10:19
サステナビリティや経済安保リスクが迫る日本企業のグループガバナンス再構築
IT関連
2022-10-06 05:39
primeNumber、データカタログ特化のサービス「COMETA」を提供–新たなビジネス構想やブランド刷新も
IT関連
2024-05-11 02:58
「信頼できるAI」を目指す新興企業Mozilla.aiが誕生
IT関連
2023-03-24 12:37
エレコム、営業活動フェーズを可視化–月100時間以上のレポート作成工数を削減
IT関連
2022-02-06 05:17
NEC、ホテル客室をサテライトオフィスとして活用するサービス提供
IT関連
2021-04-05 21:23
Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ
Istio
2023-04-06 10:56
「Opera」ブラウザー、iOS版でもAIチャットボット「Aria」が利用可能に
IT関連
2023-08-18 19:42
企業のセキュリティ対策は生成AI活用などで改善傾向に–Splunk調査
IT関連
2024-05-17 09:23
レストランに近い味が楽しめるスマートオーブンと食事キットサービスTovalaがさらに約31億円調達
ハードウェア
2021-02-23 16:56
NTT東日本、製造機器の稼働状態を可視化する「置くだけIoT」を提供
IT関連
2022-12-15 05:38
勝利予測からハイライト作成まで–IBM、ウィンブルドンで選手の最新情報提供
IT関連
2024-07-03 07:03
メインフレームのユーザーが途方に暮れていく–ガートナーが見解
IT関連
2023-03-18 00:13
AI活用で5G網を自動復旧させる実証実験–KDDI、日立、NEC、OKIが共同
IT関連
2021-02-11 21:18