6月に公開した「CISOの視点からサイバーセキュリティ経営を俯瞰する」では、業務執行という視点がCISOの役割について解説しましたが、本セッションでは、セキュリティ事件・事故のシナリオを使って、事業視点から、セキュリティ施策を評価する手法 CISO-PRACTSIEを取り上げます。 本来、CISO-PRACTSIEは、自組織内で展開することを目的としたものですが、その第一歩としてJNSA CISO WGが実施している、仮想企業を使ったワークショップの構成と進め方について解説します。 セキュリティの重要性が理解されない等の悩みのある方、事業視点からセキュリティを捉えたいとお考えの方に、ご参加いただきたいセッションです。