結論―CISO-CEO間の隔たりを埋めるために Part8

EMCの情報セキュリティ部門であるRSAセキュリティ。同社が主催するセキュリティに関する協議会「Security for Business Innovation Council」がまとめた、2010年度のセキュリティレポ―トの内容を公開する。世界の大企業のエグゼクティブたちの考え方が凝縮されたその内容は、2010年度のセキュリティ戦略立案に当たって大いに参考になるだろう。[編集部]

　かつては、経営陣やビジネス・チームに情報セキュリティの重要性を認識させるだけでも困難な作業だ、と考えられていた時期もあったかもしれない。だが、今やそれが当たり前のこととなりつつある。それは、情報セキュリティ・リーダーたちの懸命な働きの証しだ。次のステップとして、情報セキュリティに対する戦略的アプローチの実戦配備へと移らなければならない。

　その際、CEO（最高経営責任者）はCISO（最高情報セキュリティ責任者）にとって最も重要な支持者となる。CISOが全社にセキュリティ対策を展開するための基礎を築くのがCEOだ。そのため、CEOの信頼を得ることはきわめて重要な意味を持つ。CISOは、自分自身の職務を十分理解していることや、会社の利益を第一に考えていることをCEOに信用してもらわなければならない。

　情報セキュリティに対して戦略的かつリスクベースのアプローチをとり、最適な形でリスクを負うことが、ビジネス・イノベーションの価値を最大限に高めることにつながるのだ。