MAILMAGAZINE ARCHIVEサイバーセキュリティのKPI設定をどうするか

経営課題の１つとなったサイバーセキュリティですが、実態はどうでしょうか？

「特に何も起きなければ上層部に報告することはない。」
「話しても理解できないから問題ないことだけを報告している。」
「例月通り件数を伝えて再発防止を提示して終わっている。」

これでは必要な時にセキュリティ投資の説明をしても理解は示してもらえません。

2月26日にリリースされたサイバーセキュリティフレームワーク2.0と共にKPIとその「さらに先」について解説します。