[グローバルCISOの提言─ビジネス変革を実現する情報セキュリティ対策]

2010年4月21日(水)Security for Business Innovation Council

リスト

　情報セキュリティがビジネス戦略で重要な役割を果たすことをCEO（最高経営責任者）やその他の経営幹部に説得するときに、忘れてはならない10のテクニックを紹介する。包括的なものではないが、考慮すべき事項のうち最も重要なものを集めた。

1. 戦略的ポジションを獲得する

　戦略的ポジションはCEOが与えるものと期待してはいけない。これはCISO（最高情報セキュリティ責任者）が自分で獲得しなくてはならないものだ。まずCEOにビジネスを理解していることを証明し、信頼を築くのが先決になる。

　組織の管理スキルも重要だ。情報セキュリティは組織全体にかかわるものであるため、完全に一元化することはできない。CISOには、いくつもの組織的境界をまたがって仕事を進める能力が必要になる。

　形式も重要な要素になる。最高経営幹部あるいは取締役に報告する場合、言葉によるアップデートだけでなく、形式化/標準化した一貫性のある方法でプレゼンテーションを実施する。