MAILMAGAZINE ARCHIVE平時のリスク管理・有事のレジリエンス

「自組織のサイバーセキュリティがどういう状態か評価したい！」
この気持ちは責任者の方であれば誰しも思うことでしょう。

一方で自組織のサイバーセキュリティに関わる方々の評価は何を持って決まるべきでしょうか。
見えにくい分野であるが故に、リスクを予測して事前に対処したとしても、その成果は評価されづらいものです。

リスク評価だけではなく、リスク管理の「見えない成果」を評価していくことが、組織においても、関わる方にとっても、前向きな平時のリスク管理に繋がると考えます。