体制と役割

CISOとは、組織の情報セキュリティ全体に責任を負う役員または責任者で、平時の対策方針や予算案の策定に関わり、インシデント発生時には経営判断に関わります。

SOCとは、ネットワークや端末のログを監視し、サイバー攻撃の兆候を検知・分析する専門の組織または拠点です。

内部統制とは業務の有効性と効率性、財務報告の信頼性、法令などの遵守、資産の保全という目的を達成するために、組織の全員が業務に組み込んで運用する仕組みとプロセスです。

第三者委員会とは、企業で重大な不祥事が起きたときに、会社から独立した弁護士や会計士などの外部の専門家が、事実関係と原因を調査し、再発防止策を提言するために設けられる委員会です。

コンプライアンス委員会とは、企業のコンプライアンスの方針や施策を審議し、重大な違反事案への対応を検討するために設けられる社内の会議体です。

RACIとは、作業ごとに実行責任者（R）、説明責任者（A）、相談先（C）、報告先（I）を割り当てて一覧にする役割分担の手法です。

クライシスコミュニケーションとは、事故や不祥事の発生時に、顧客、取引先、報道、従業員などへ、何を、いつ、誰が伝えるかを計画し、実行することです。

デジタル・フォレンジックとは、インシデントの発生後に、端末やサーバーに残った記録を科学的な手法で調べ、侵入経路、被害範囲、情報の持ち出しの有無などを明らかにする調査です。