サイバーセキュリティ経営ガイドライン

サイバーセキュリティ経営ガイドラインとは、経済産業省と独立行政法人情報処理推進機構（IPA）が策定した、経営者がセキュリティ対策を推進するための指針です。情報セキュリティを技術的な問題ではなく、経営課題として捉え、経営者が主導して取り組むべき事項をまとめています。

中身としては、経営者がセキュリティ対策を推進する上で不可欠な「3原則」と、情報セキュリティ担当者に指示すべき「重要10項目」で構成されています。経営層がセキュリティ対策に投資を行い、体制を整備し、インシデント発生時には迅速に対応するという意思決定が求められます。これは、企業の社会的責任やブランド価値を守るための戦略的な指針です。

試験では、情報セキュリティガバナンスの文脈で頻出です。情報セキュリティは経営者の責任であること、現場任せにせず経営層が関与することの重要性が問われます。インシデント発生時の報告体制や、リスクマネジメントの基本知識としても重要です。