IT管理者のための情報セキュリティガイド (NextPublishing)

この本について

セキュリティの方針づくりって、「結局どこから手をつければいいのか」がいつも曖昧なまま終わりがちですよね。現場では製品選びや運用の話が先に走るのに、組織としての前提や考え方が整理されないまま積み重なっていく感じがあって、僕もずっとモヤモヤしていました。 この本にある抜粋を見ると、あなたが気になったのは「ベースラインアプローチ」と「リスクベースアプローチ」のあたりだと思います。つまり、いまの対策が“なんとなくの継ぎ足し”になっていないか確認したいし、選択の基準をもう少し言語化したい、というところじゃないでしょうか。実際、本書はそれぞれのアプローチが生まれる背景や、実際の製品・サービス選定に落とし込むときの前提を丁寧に説明してくれるので、日々の判断が少しだけ筋道を持ち始めます。また、理想論ではなく、組織の規模や文化によって「どこまでやれば現実的か」を考える視点も示してくれるのが助かりました。 個人的には、環境に合わせて“基準を作る側”の目線を持てるようになる本だと思っています。現場で場当たり的な対応に疲れている人に静かに刺さる一冊です。