Hatena Blog Tags
はてなブログ トップ
CISO
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

CISO

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
梶浦敏範【公式】ブログ•20日前

セキュリティ資源の目安値（その他）

毎週木曜日に連載してきたセキュリティ資源（予算・人員）の目安値、最終回は「小売・サービス・その他」である。幅広いセクターで、小売・卸売・メディア・娯楽・その他サービスを含んでいる。 もちろんITは業務に欠かせないものだが、他の業種に比べるとあまり重視されていない。サイバーリスクの認識も、顧客の個人情報漏えいが中心で、それさえも情報の価値やリスクについて過小評価されがちである。だからセキュリティ投資は低く抑えられる傾向にある。ただ大企業と言えど店舗や拠点が広く分散していることが多く、投資額に比べてセキュリティ要員比率は高めに出た。 熱海のホテル＜貫一＞前の坂の桜 目安値としては、年商の0.1％程…

#セキュリティ資源の目安値#海外子会社#要員不足#CISO#決済情報#自動化ツール

関連ブログ

城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•6ヶ月前

ベネッセ事件の教訓：なぜ「アウトソース」は「責任のアウトソース」にならないのか？

はじめに：なぜ今、ベネッセ事件を振り返るのか 事件の解剖：単純な手口と、深刻な「仕組み」の欠陥 信頼されたインサイダーによる単純な犯行 脆弱性の核心：なぜ防げなかったのか？ ISMS認証の「罠」とCISOの不在 経営への致命傷：260億円の赤字と失われた信頼 ベネッセの「コーポレート・リフォーメーション」から学ぶべきこと 1. ガバナンスの再構築（司令塔の確立） 2. デジタル・物理両面での「要塞化」 3. サプライチェーン・セキュリティの再設計（最重要） まとめ：あなたの会社は「検証」していますか？ 引用元リスト はじめに：なぜ今、ベネッセ事件を振り返るのか 皆さん、こんにちは。東証プライム…

#セキュリティ#内部不正#サプライチェーンリスク#情報漏洩#ガバナンス#CISO#ケーススタディ
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•7ヶ月前

【年収2,000万円も】CISSPの価値を徹底解説！取得後のリアルなキャリアパスと年収テーブル

CISSPホルダーはどんな人？- あなたも当てはまる？経験豊富なプロの肖像 「高すぎる」は本当？CISSP取得・維持にかかるリアルな費用 【本題】CISSPで年収はいくら上がる？年代別リアルな給与テーブル CISSPの真価：国内資格との比較とグローバルキャリアへの扉 まとめ：CISSPはあなたの市場価値を最大化する戦略的投資 こんにちは、東証プライム上場企業で情報システム部のセキュリティ担当をしている城咲子です。 私はCISSP（Certified Information Systems Security Professional）と情報処理安全確保支援士（登録セキスペ）の資格を持ち、日々セキ…

#CISSP#セキュリティ#キャリア#年収#資格#情報処理安全確保支援士#IT資格#CISO
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•7ヶ月前

CISSPとは？- あなたのキャリアを次のステージへ導く「世界最高峰」のセキュリティ資格

1. CISSPが持つ3つの真の価値｜年収2,000万円も夢じゃない？ 価値①：圧倒的な市場価値とキャリアの可能性 価値②：「CISSPマインドセット」の習得 価値③：世界中の専門家との共通言語 2. CISSP試験の難易度｜偏差値70の壁は本当か？ 3. CISSP試験の全体像を完全解剖 3.1. 受験資格：5年間の実務経験 3.2. 試験形式：CAT（コンピュータ適応型試験） 3.3. 出題範囲：CBK 8ドメイン 3.4. 費用：受験料と維持費 4. CISSP一発合格を達成した私の勉強法とおすすめ教材 学習の王道は「公式教材」 効率を加速させる「Udemy講座」 知識を定着させる「自分…

#CISSP#CISSP独学#サイバーセキュリティ#資格試験#IT資格#CISO#キャリアアップ#情報処理安全確保支援士#CISSPマインドセット
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•7ヶ月前

【2025年版・CISSP解説】情シスとセキュリティ部の違いとは？DXと生成AI時代の新・連携戦略

あなたの会社では、情報システム部（情シス）と情報セキュリティ部の関係は良好ですか？ 「情シスは事業部門の言いなりでセキュリティを軽視している」 「セキュリティ部はリスクばかり指摘してビジネスのスピードを落とす」 企業のITを支える車の両輪であるはずの両部門の対立は、多くの組織が抱える根深い課題です。 私は、東証プライム上場企業で情報システム部のセキュリティ担当として、日々この両者の「境界線」に身を置いています。CISSP（認定情報システムセキュリティプロフェッショナル）として、そして情報処理安全確保支援士（登録セキスペ）として断言できるのは、この対立は個人の問題ではなく、組織の構造的な課題に根…

#情報セキュリティ#情報しいステム部#DX#サイバーセキュリティ#CISO#組織論#生成AI
Maxima で綴る数学の旅•2年前

-セキュリティ-　組織とセキュリティ　CISSP練習問題　ドメイン1

もう一問ドメイン１から出題します。現代では組織をつくり社会的な活動をするときには最初からセキュリティを考慮する必要があります。それを実際にやり始めるにはどうしたら良いか、考えてみて下さい。 組織にセキュリティ機能を実装する際にトップダウンアプローチにおいて、シニアリーダーシップはどのように始めますか？ a. IT部門のセキュリティニーズの特定 b. 組織が直面する規制とセキュリティ脅威の理解 c. セキュリティポリシーの策定 d. セキュリティ機能の開発 正解：b 組織が直面する規制とセキュリティ脅威の理解 正答が正しい理由 トップダウンアプローチでは、シニアリーダーシップは組織が直面する規制…

#CISSP#練習問題#ドメイン1#組織とセキュリティ#CISO
Cyber NINJA、只今参上•3年前

トップダウン型デジタル企業のCISO

経済安全保障推進法でもサイバーセキュリティが対象になっているように、日本企業へのサイバーリスクは高まっている。大手企業の経営者はおおむねそれを理解しているのだが、実際にリスクに対応するのはCISOやそれに関連する人たちだ。一口にCISOといっても、業種・業態・主要顧客・規模などによってその役割は多岐にわたる。だからいろいろなCISOさんたちとの意見交換は、ポリシーとしてサイバーセキュリティ対策を勉強している僕らにとっては、毎回教えられることの多い機会である。 今回、外資ではないデジタル産業のグループCISOという人の話を聞くことができた。有名なトップダウン型の企業で、いくつもの事業会社を傘下に…

#デジタル産業#CISO#グループ企業のガバナンス
梶浦敏範【公式】ブログ•3年前

Western Sydney大学訪問（後編）

小さなSOC部屋を設け、設備を整えている。最大６名の学生が作業にあたることができる。その部屋を見せてもらって、日本の状況も説明して議論した。興味を惹いた発言がいくつか、 ・政府のWebサイトは、巨大だが役に立たない ・ソリューションは安ければ安いほどいい ・人材育成のキーは「サイバーセキュリティ・ビヘイビア」を学ぶこと 日本でも政府機関の努力にもかかわらず、Webサイトを見てくれる企業は多くない。全く知らない企業が大半というと、同感との返事。２番目は、少々悩み深い。利用側からはそうだろうが、それだとオファーできないから安いものは消えて行ってしまう。３番目は、厳密な意味は分からないが、面白い発想…

#サイバーセキュリティ#CISO#オーストラリア
梶浦敏範【公式】ブログ•3年前

セキュリティビジネスの難しさ（５／終）

21世紀初頭までの、日本のセキュリティビジネスや市場環境は、これまで見てきた通りである。ただこの20年余り、サイバーセキュリティの市場は確実に増えている。それは、一部専門家の中の話だったこの課題を、それ以外の人が意識し始めたことによる。 ・2007年、ロシアによるエストニアへの大規模なサイバー攻撃 ・2012年、ロンドンオリンピックに対するサイバー攻撃 ・2014年、ソニー・ピクチャ・エンターティンメントへのサイバー攻撃 ・2015年、日本年金機構に対するサイバー攻撃で情報流出 ・2016～17年、ウクライナでサイバー攻撃による大規模停電発生 ・2017年、ランサムウェア「WannaCry」に…

#サイバーセキュリティ#DX#CISO
TT Security Log•3年前

国内企業の4割がCISOを設置 - 経営層の専任は2.9％

【ニュース】 ◆国内企業の4割がCISOを設置 - 経営層の専任は2.9％ (Security NEXT, 2022/12/28) https://www.security-next.com/142141 【関連まとめ記事】◆全体まとめ ◆セキュリティ責任者 (まとめ) ◆CISO (まとめ) https://security-log.hatenablog.com/entry/CISO

#CISO