令和４年度中小企業サイバー
セキュリティ対策継続支援事業

組織の成熟度を上げる　ルール作りを

技術的な対策をしっかりしていく必要性は分かった。とはいえ、最終的には人へのセキュリティ対策をしっかりとしていかないといけない。そのためには、セキュリティ規程に代表されるようなルールを整備するべきだ。

ルールはあるけれども・・・いつ作ったんだっけ？というものもある。現在の状態と合わないことは間違いないだろう。守るべきルールがそもそも正しくないのであれば、正しく守られるわけがない・・・ルールを見直して、正しい教育をしていくことで、組織の成熟度を上げていかないといけない。そもそも自分たち担当者もしっかりと成長していかないと組織も成長していかない。

セキュリティの知識を身に付けることも重要だ。担当者の教育ということは今まで考えていなかったけれど、後任のことを考えると担当者教育も考えていこう。