CISOやセキュリティ部門は
どのように配置すべきか

「サイバーセキュリティ経営ガイドライン」（Ver1.1　経済産業省・独立行政法人情報処理推進機構）においても経営者の関与の必要性が明記されており、「CISO（最高情報セキュリティ責任者：企業内で情報セキュリティを統括する担当役員）」を設置することが求められています。実際にCISOやセキュリティ部門の置き方についての考え方をまとめます。