AWS Executive Insights / セキュリティ / ...
セキュリティは全員の責任となり、その管理は企業の戦略面の懸念事項となっています。今後は、企業のリーダーがセキュリティ文化の構築に投資する方向に向かいます。しかし具体的には、どのように始めて、どのように成功を測ればよいのでしょうか?
この電子書籍では、AWS エンタープライズストラテジストの Mark Schwartz が、強固なセキュリティ文化とは何かについての見解を語っています。リスクと統制に対する認識を確立するために彼が推奨するアプローチと、企業のセキュリティを維持するための一連の規範と慣行について説明します。
セキュリティ文化の確立と普及に役立つ、5 つの要素を見てみましょう。
- セキュリティをミッションの目標とします。
- あらゆるものにセキュリティを組み込みます。
- セキュリティハイジーンについて、高い基準を確立します。
- ゼロディフェクトのアプローチを採用します。
- 開発と生産において、セキュリティを継続的に精査します。
電子書籍をダウンロードして、これらのトピックをさらに詳しく調べてください。
セキュリティとレジリエンスを「あれば良い」品質、つまりセキュリティ専門家だけが心配しておけばよいものとして捉え、追加のコストや負担として扱ったり、まったく考えていない企業は、決して堅牢ではありません。セキュリティとレジリエンスは、すべての企業の役員や管理職、従業員にとっての関心事であるべきですし、実際その通りです。」
AWS エンタープライズストラテジスト、Mark Schwartz
「誰も責めない」セキュリティ文化を実装する方法
イノベーションのスピードで動いていると、間違いは必ず起こります。このセキュリティリーダーへのインタビューでは、CISO オフィスの AWS シニアプリンシパルである Bill Shinn が、誰も責めずにエラーに対処する方法についての見解を語っています。正しく処理されれば、間違いは成長の機会となる可能性がありますが、それはセキュリティリーダーが、誰も責めないセキュリティ文化をサポートするために、適切なメカニズムを積極的に導入する場合に限られます。
「セキュリティの人間的側面: セキュリティチームを管理するためのアドバイス」の全文をお読みください。
著者について
AWS、Enterprise Strategist、Mark Schwartz
Mark Schwartz は、Amazon Web Services の Enterprise Strategist であり、「The Art of Business Value and A Seat at the Table: IT Leadership in the Age of Agility」の著者です。AWS に入社する前は、US Citizenship and Immigration Service (国土安全保障省の一部) の CIO や、Intrax の CIO、Auctiva の CEO を務めていました。ウォートンスクールで MBA、イェール大学でコンピュータサイエンスの学士号と哲学の修士号を取得しています。
次の一歩を踏み出す
安全性を維持
Executive Insights がお届けする、セキュリティをテーマにしたソートリーダーシップリソースのコレクションをご覧になれば、セキュリティに関する新しいインサイトが明らかになります。
聞いて学ぶ
「セキュリティリーダーとの対話」ポッドキャストシリーズを聞いてください。AWS を始めとするさまざまな分野のセキュリティリーダーが新鮮な視点から話題のトピックについて語ります。
つながる
AWS Executive Connection にアクセスして、最新の出版物、イベント、トレンドの技術ニュースなどに関する情報を入手できる、デジタルサイトをご覧ください。