経済産業省から、独立行政法人情報処理推進機構（IPA）が「サイバーセキュリティ経営ガイドラインVer 3.0実践のためのプラクティス集」第4版を公開したとのお知らせがありました（令和5年11月1日公表）。

このプラクティス集は、「情報セキュリティの取組みはある程度進めてきたが、サイバー攻撃対策やインシデント対応は強化が必要。それに向けた体制づくりや対策は何から始めるべきか」と考えている経営者やCISO等、セキュリティ担当者を主な読者と想定し、経営ガイドラインの「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載したものです。

第４版では、第3版からさらに事例を充実させたということです。

詳しくは、こちらをご覧ください。

＜「サイバーセキュリティ経営ガイドラインVer 3.0実践のためのプラクティス集」第4版を公開しました＞
https://www.ipa.go.jp/security/economics/csm-practice.html