セキュリティガバナンス

CSF 2.0に新設された「Govern」機能とは？ NISTサイバーセキュリティフレームワーク（CSF）2.0では、従来の5つの機能に加え、新たに「Govern（ガバナンス）」が追加されました。本記事では、この「Govern」機能の狙いと構成を深掘りし、なぜ今“ガバナンス”が重要視されているのかを考察します。 1. なぜ「Govern」が追加されたのか CSF 1.1までの5つのFunction（Identify, Protect, Detect, Respond, Recover）は、主に技術的・運用的なセキュリティ対応を対象としていました。しかし、実際のインシデントはガバナンス不全によっ…

サイバー攻撃の激化やリスクの多様化など、ITセキュリティの話題が尽きない昨今。お客様からお預かりしている大切な情報を守り、より良いサービスを提供していくために、セキュリティ対策を日々柔軟に変化させていくことの必要性が高まっています。 そうした中、パーソルキャリアでは、ITセキュリティ企画推進グループを新設 。セキュリティを中心としたアーキテクチャや戦略の策定、サイバーセキュリティ施策のさらなる推進に向け、新体制でのスタートを切りました。 今回は、同グループでITセキュリティ領域をリードする役割を担うマネジャーの鈴木とシニアコンサルタントの櫻井へのインタビューです。実はこの2名、パーソルキャリア…