サイバーセキュリティ

 堅牢なセキュリティ・リスク・マネジメント（SRM）戦略は、組織が使命とビジョンを達成するうえで不可欠です。強固なSRM文化を根づかせ、育むことは、職員、コンサルタント、ボランティア、そしてパートナー組織との協働を守ることにとどまりません。業務の効率化、より強固な法令順守、ステークホルダーからの信頼向上の触媒として機能します。さらに、長期的には質が高く革新的で持続可能なプログラミングの基盤を築きます。

そのためには、SRMに対する優れた戦略的アプローチが必要であり、組織は自らのコンテクストと活動領域を詳細に分析し、強みと弱みを特定し、チームや部門間のクロスファンクショナルな協働を積極的に促進し、プログラムとオペレーションのあらゆる側面を強化・可能化することが求められます。また、参加型のアプローチが必要であり、組織は内部からのフィードバックや変化する外部環境に応じて、自らの方向性を継続的に評価・調整していく必要があります。

本リソースは、高位の戦略ガイドとして開発され、SRMを組織的リスクとして位置づけ、部門横断のSRM課題に対処し、それらをより広範な組織戦略・方針・機能に影響を与え支える機会として活用するための包括的な指針を提供します。SRMを主導する責任を負う者は、取締役、上級管理職、その他の機能リーダーに影響を及ぼす能力を備えていなければなりません。継続的な業界内の議論やベストプラクティスへのリンクを提供することで、本ガイドは、SRMの課題が組織全体にどのような影響を及ぼし得るかを戦略的に提示するためのツールをリーダーに提供し、効果的で適切な方策の特定と実施を確実にするとともに、appro

本研究では、企業におけるセキュリティリスク管理の影響力の程度という複雑な問題を調査しました。セキュリティリスク管理は長い歴史を持ち、事業目標達成に不可欠な組織活動として広く受け入れられています。しかし、セキュリティ専門家が意思決定に及ぼす影響の程度は十分に理解されておらず、多くの企業のセキュリティ管理者や経営幹部は、セキュリティ脅威の管理における企業の影響力が低いと経験的に報告しています。そこで本研究では、企業セキュリティの現在のリスク影響範囲という問題に対し、研究に基づいたアプローチを採用し、セキュリティのリスクメッセージが様々な組織でどのように受け止められ、どのように対応されているかを理解しました。本研究の目的は、効果的な影響力を発揮する上での専門職上の障壁を特定し、セキュリティ専門家が企業の意思決定者に助言する際に、より強力なリスク影響力を発揮するのに役立つ推奨事項を明らかにすることです。

このリスクマネジメント・ガイドは当初、英国の主要なリスクマネジメント団体（Airmic、ALARM、リスクマネジメント協会〈IRM〉など）から選抜されたチームによって策定された規格として提示され、欧州リスクマネジメント協会連合（FERMA）に採用されました。その後、最新の考え方に合わせて改訂・更新されています。最初のチームは、広範な協議期間中に、リスクマネジメントに関心を有する他の多くの専門機関から意見や見解を求めました。本書では、その知見の更新に努めています。

リスクマネジメントは今も急速に進化している分野であり、リスクマネジメントが何を含み、どのように実施すべきか、そして何のために行うのかについて、多種多様な見解や記述があります。合意を形成するためには、一定のガイドや標準が必要です。すなわち、次の点について合意が必要となり