インシデント対応の要であるCSIRTですが、実態は周囲や組織内で「孤立」し、運用が形骸化する罠に陥りがちです。本講演では、CSIRTの基礎とスムーズなはじめ方を解説した上で、孤立を防ぎ組織を成長させる「続け方・育て方」に焦点を当てます。 鍵となるのは、メンバーが本音で話せる「心理的安全性」と、外部ともつながる「コミュニティの集合知」です。これらを土台に、セキュリティチームの成熟度モデル「SIM3」を活用して、自律的なカイゼンを回す具体的なアプローチを提案します。 「形だけの組織」を脱却し、インシデントにワンチームで立ち向かうためのヒントが詰まった30分です。