経済産業省は26日、昨年9月に公開した「サイバーセキュリティ体制構築・人材確保の手引き」を改訂した第1.1版をリリースした。同省公式サイトからダウンロードできるPDFで73ページとなる。
昨年9月に公表した「サイバーセキュリティ体制構築・人材確保の手引き」は、ITに関するシステムやサービスの供給が不可欠である大企業や中小企業(小規模事業者を除く)の経営者を対象に、セキュリティ対策の基本的な枠組みを示す「サイバーセキュリティ経営ガイドライン」(同省公式ページ)の指示から
・サイバーセキュリティリスク管理体制の構築
・サイバーセキュリティ対策のための資源(予算、人材等)確保
を具体化のための資料で、経営層や最高情報セキュリティ責任者(CISO)以外に人事部門担当者も対象層に加わるものだ。第1.1版では、サイバーセキュリティ対策に従事する人材の確保方法、ユーザ企業で必要となるスキルの習得に活用可能な資格制度、ユーザ企業でサイバーセキュリティ対策に従事する人材育成のイメージなどが追加されている。