不確実な時代においてセキュリティのアジリティ (俊敏性) とレジリエンス (回復力) を高めるための戦略を策定する

・セキュリティとリスクに関する意思決定の量、種類、スピードが増す中で、効果的にバランスを図る。

・セキュリティ上のリスク、課題、機会について、上級幹部に適切に伝える。

・セキュリティ・プログラムを評価し、デジタル・ビジネス推進要素へと変革する。

・テクノロジや脅威環境における継続的な変化に備える。

・組織文化、リソース、人材の障壁を乗り越えて、デジタル・イニシアティブを発展させ、規模を拡大する。

最新の脅威や高度な攻撃に対応するためのセキュリティ・プログラムを策定する

・実環境でのリスクと、スピード、アジリティ、柔軟性、パフォーマンスなどのビジネス推進要素とのバランスを図る。

・組織全体にわたる効果的なセキュリティ・ガバナンスを開発し、維持する。

・セキュリティ・プログラムの効果を測定するための主要な評価指標を確立する。

・従来のセキュリティをすり抜ける高度な攻撃の出現を予測する。

デジタルな未来への競争において最も重要なリスクにターゲットを絞る

・デジタル・ビジネスに投資する際に、効果的なリスク・マネジメント・プログラムを構築する。

・最新リスクや企業リスクに対応し続けるために、リスク・マネジメント・プラクティスを進化させる。

・リスク選好とビジネス目標を適切に整合させる。

・リスクの度合いにおける変化を把握するために、評価指標を効果的に使用する。

・サードパーティ・リスクを効果的に管理する。

効果的なセキュリティ／リスク・ソリューションを選定および設計する

・デジタル・ビジネスの特性がセキュリティ・アーキテクチャ・プラクティスに及ぼす影響を理解する。

・セキュリティとビジネスの連携を強化する。

・コンプライアンス要件やITの進化に対応するセキュリティ・アーキテクチャ・フレームワークを開発する。

・マネジメントの複雑化するテクノロジ／サービス市場に関する知見を得る。

重要な資産を保護する

・新しい企業ネットワーク・エッジのセキュリティを確保するための新しいベスト・プラクティスを開発する。

・変化するテクノロジ・アプリケーション環境や、進化するデータ保護規制に遅れずに対応する。

・アプリケーションを迅速に近代化する必要性と、それらを保護するための要件のバランスを図る。

・クラウド・サービスの利用を拡大しながら、機密データのセキュリティを確保するという課題に対処する。