指示6 PDCAサイクルによるサイバーセキュリティ対策の継続的改善

指示内容

実践に向けたファーストステップ

サイバーセキュリティ対策におけるPDCAサイクルの実施に向けては、新たな脅威の発生を含むサイバー攻撃のトレンドの変化や、セキュリティ製品等の対策の進化に対応し続けることが可能な仕組みを構築することが望まれる。

実践する上でのファーストステップとしては、下記2点が考えられる。

• 自社のセキュリティ対策の状況や水準を評価し、改善に活かす仕組みを構築する
• 評価や改善の取組が形骸化しないよう、演習や訓練を通じて従業員の意識レベルを向上させる

想定される企業の状況

指示6の実践に向けては下記のような状況や課題が想定されるため、本節ではそれらに対応した企業の事例をプラクティスとして紹介する。

• PDCAサイクルのうち、特にC（Check）やA（Act）をどのように実践すればよいかわからない
• セキュリティ対策状況の評価が形骸化している懸念がある
• 自社のセキュリティ対策状況を適切に可視化できていない
• 社外の投資家などに対して、自社で適切なセキュリティ対策をしていることの説明ができていない

プラクティス

• プラクティス6-1 PDCAサイクルの検証と、演習・訓練を通じた評価・改善プロセスの強化
• プラクティス6-2 一律のルール適用が困難なビジネスにおけるセキュリティKPIを用いたリスク管理
• プラクティス6-3 ステークホルダーの信頼を高めるための、サイバーセキュリティ関連情報発信の工夫

更新履歴

• 2026年4月28日

  新規公開