強固なデータセキュリティ文化の構築

データセキュリティ入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

企業文化とは？

組織の運営を形作る価値観・信念・行動の共有セット

従業員が互いに、顧客、地域社会とどう関わるか。

データセキュリティ文化とは？

 

共有された理解：

• データセキュリティの重要性
• セキュリティ方針・手順の順守へのコミットメント
• 不審な活動を報告する意思

継続的改善

 

脅威は進化し、組織もそれに合わせて進化する必要があります。

 

新たな脅威に迅速かつ柔軟に適応

説明責任

 

 

• 共有と個人の双方の責任
• 各従業員が自ら説明責任
• 協力して取り組むことが必要

意思決定

 

 

意思決定にデータセキュリティを組み込む

• 組織の意思決定のあらゆる側面
• すべてのプロジェクト、方針、手順
• リスクを事前に低減

チャンピオン

 

  セキュリティチャンピオン制度を設ける

• 各部門内の推進役として活動
• 意識向上を支援
• ベストプラクティスを促進
• 同僚を支援

公開表彰

 

 

• セキュリティ意識の高い従業員を表彰
• セキュリティの重要性を強調
• 他の従業員の動機づけ

連携

 

 

部門間で連携することを徹底

• ベストプラクティスの共有
• セキュリティ方針・手順への広範な参画
• 複数部門が関与する監査

データ防衛の体制を全社で構築

 

練習しましょう！

データセキュリティ入門