 |
|
|
|
|
| 情報セキュリティガバナンス導入ガイダンス（経済産業省2009） |
| （２）モニタリング（Monitor） |
| モニタリング（Monitor）は、経営層が示した方向付けに従って、適切にリスク管理がなされていることを経営層が理解できる形で示し、経営層が評価を行えるようにするために必要な情報を収集する活動である。 |
| ◆ |
経営陣は
方向付け（Direct）の前提となる経営環境（市場、法制度、経営資源、競合環境、技術等）の変化をモニタリングするとともに、CISOから投資効果の指標や情報セキュリティ目的・目標の達成度評価の報告を受ける。 |
|
| ◆ |
CISOは
情報セキュリティマネジメントの一連の活動（PDCA）の進捗・達成状況等と併せて、投資効果や情報セキュリティ目的・目標の達成度を把握するのに有効な指標によってモニタリングを行う。 |
|
|
|
|
|
