日本CISO協会、代表理事にぴあ株式会社CISO上村達也氏が就任

日本企業のサイバー攻撃対策やリスクマネジメント力強化を目指しCISO人材を育成

～AIやIoT、クラウド化で必要性が高まるセキュリティ人材の育成やコミュニティを確立～

日本CISO協会について

昨今のAIやIoT製品の普及により、企業はサイバー攻撃や情報漏洩への対策が急務となっています。経済産業省が策定した「サイバーセキュリティ経営ガイドライン」（※1）では、経営者はサイバーセキュリティリスクを経営リスクと位置づけCISO等の任命が必要とされています。CISOの任命はリスクマネジメント力強化になり、企業経営に直結する重要な役割を持ちますが、日本企業におけるCISOの任命率は6割程度で欧米と20ポイント以上の差があります。（図1）さらに日本企業においては経営層とセキュリティ部門との橋渡し役としての役割は認知度が低いのが現状です。（図2）（※2）

このように、日本企業はCISOへの理解や、リスクマネジメントでは世界的に遅れをとっています。

当協会では、日本企業のリスクマネジメント力強化のため、CISOの必要性や人材育成、情報セキュリティやコンプライアンスに関する政策提言や調査・研究、CISO同士が情報交換できるコミュニティ形成などを行なってまいりました。今後も当協会では、企業経営におけるリスクマネジメント力の向上に寄与してまいります。

上村達也氏　コメント

当協会は、海外および国内の様々なエキスパートと連携しながら、イベントや活動を通じて、日本におけるCISO人材の発掘、育成、底上げを行い、単なる情報セキュリティ対策にとどまらない企業の経営レベル向上に貢献してまいります。
当協会の活動を多くの企業経営者やセキュリティ関係者に知っていただき、日本におけるCISO文化が根づくよう、代表としての任務を担ってまいりますので、何卒よろしくお願いいたします。