大分類 1. ガバナンスの整備
公式解説SCS-620 別紙より
「ガバナンスの整備」は、組織のセキュリティ対応方針及びセキュリティ対策推進計画を確立、周知及びモニタリングすることを目的として実施するものであり、以下 4 つの中分類に分けられる。
1-1 組織の状況
公式解説目的: 組織のセキュリティに関連する法令、基準、制限事項及び要求事項を把握すること。
1-2 役割、責任、権限
公式解説目的: セキュリティに関する役割、責任、権限を明確にし、組織的な対応体制を確立すること。
1-3 ポリシー
公式解説目的: 組織のセキュリティ対応方針を策定・周知し、実施すること。
- 1-3-1 セキュリティ対応方針の策定★3・★4
1-4 監督
公式解説目的: 組織のセキュリティ対策の実施状況を把握し、対策の改善・推進につなげること。