ＣＩＳＯハンドブック　業務執行のための情報セキュリティ実践ガイド

企業はDX（デジタルトランスフォーメーション）によって変化しなければならない、しかしIT化すればするほど情報セキュリティの問題が発生！　業者に頼めばいいのか……、いや継続的に情報セキュリティの問題は起きてしまうだろう……。そう、企業がIT化を進めDXを促進すると、情報セキュリティが生命線になることは避けられないのが本当のところです。そこで欧米では技術職の視点をもった経営陣の一人としてCISO（Chief Information Security Officer）の役職が誕生しました。情報セキュリティ問題に悩むあらゆる企業の担当者の皆さんのために、本書はCISOがすべき情報セキュリティの問題解決方法を最新の情報をもとにまとめあげました。

※お届け日が変更になりました
2020年12月28日→2021年1月21日

目次

■第1章　情報セキュリティの目的 1
1-1 CISOの役割とは何か
1-2 ビジネスリスクと情報セキュリティ
1-3 情報セキュリティリスクにかかわる3つの立場（3線モデル：Three Lines of Defense Model）

■第2章　情報セキュリティマネジメントの基礎知識
2-1 情報セキュリティマネジメントの基礎知識
2-1-1 リスクマネジメント
2-1-2 ISO31000リスクマネジメント
2-1-3 統計的手法に基づいたリスクの定量化
2-1-4 EDC によるリスクの定量化
2-1-5 リスクマネジメントを実施するにあたって
2-2 情報セキュリティ計画実施モデル
2-2-1 情報セキュリティ計画策定のケーススタディ：CISコントロールズの実装
2-2-2 CIS コントロールズから始める情報セキュリティ対策
2-2-3 侵害を前提としたセキュリティ計画：サイバーセキュリティフレームワーク
2-3 経営サイクルと情報セキュリティマネジメントサイクル
2-4 マネジメントサイクルに沿った報告
2-4-1 年間計画に基づいたPDCA的な報告
2-4-2 緊急対応に関するOODA的な報告
2-4-3 情報セキュリティと法令順守
2-4-4 監査による執行状況の評価
2-4-5 情報セキュリティとコーポレートガバナンス

■第3章　基本となる経営指標
3-1 CISOのための財務諸表の読み方
3-2 経営における「数字」の重要性
3-3 財務会計49
3-4 貸借対照表の見方
3-5 短期的な支払い能力の評価
3-6 長期的な支払い能力の評価
3-7 財務の健全性の評価
3-8 管理会計
3-8-1 計画する：損益分岐点
3-8-2 分割する：セグメントへの分割と評価
3-8-3 評価する：規模や内容が異なる事業（セグメント）の評価
3-9 財務健全性と投資収益性を比較する
ほか

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。