1. サイバーインシデントのビジネスへの影響を踏まえ、一般事業部でセキュリティの“自分事化”の必要性

組織内におけるサイバーセキュリティに対する意識改革、企業文化としてのセキュリティを醸成させる為に、まずは部門責任者が自分事として考える事が必要です。

2. OT分野以外のDX推進などIT利活用におけるビジネス推進時のセキュリティ強化

実ビジネスに影響のある昨今のサイバー脅威に対しては、ビジネスをリードする一般事業部においても業務を踏まえたサイバーセキュリティが必要になります。

3. 実ビジネスへのリスク軽減として、重要資産の特定/評価し、その資産に対するリスクが侵害されるシナリオを特定

ビジネスに大きな影響のある資産やシステムを特定し、そのリスクを侵害するシナリオを特定し、適切な対処へと繋げる事が必要になります。

4. 委託業者におけるセキュリティリスクを適切に管理

多種多様なサプライチェーンは、実際の業務に基づいた分類をする事で、適切なリスクマネジメントが可能になります。