誰がサイバーセキュリティの管理責任者か？
サイバーセキュリティは、ほかの多くの企業リスクと相互に関連しており、脅威やテクノロジは急速に進化しています。こうした状況を考慮すると、複数のステークホルダーが協力して、適切なレベルのセキュリティを確保し、盲点が生じないようにする必要があります。しかし、サイバーセキュリティはビジネス・リスクであるという認識が広がっているにもかかわらず、サイバーセキュリティに関する説明責任については、依然として主にITリーダーが担っています。
2021年にガートナーが実施した調査によれば、CIO、CISO、またはこれらと同等職がサイバーセキュリティに関する説明責任を担っている組織は、85%に達しています。IT部門以外の上級管理職が説明責任を担っているのは、調査対象組織のわずか10%であり、取締役会レベルで専任のサイバーセキュリティ委員会を設置している組織も12%に過ぎません。
十分なセキュリティを確保するために、CIOは取締役会と協力して、企業のセキュリティに影響を及ぼすビジネス上の意思決定を下す全ステークホルダーが、責任、説明責任、ガバナンスを共有できるようにする必要があります。