統制・組織を設計する

文書番号	タイトル	概要
2604.00007	セキュリティ組織設計：企画と運用を分ける	セキュリティ組織を企画と運用に分ける考え方を、責任分担、実行体制、継続運用の観点で整理する記事です。
2606.00007	開発とセキュリティ部門の責任分担	開発側の判断材料、専門部署の支援、CI/CDの検査、例外承認を対応付ける組織設計案。
2604.00013	ベンダー丸投げを防ぐ責任分解チェック	SaaSやPaaSの責任共有モデルとベンダー丸投げ体質が重なる場面で、正しい責任分解を引き出すチェック項目設計を整理する記事です。
2604.00011	チェックリスト疲弊を超えるセキュリティ説明責任	チェックリスト中心のセキュリティ確認を、統制目的、証跡、継続監視、例外判断へ組み替えるための記事です。
2605.00002	FAIRモデルとは何か：サイバーリスクを「高・中・低」ではなく「金額」で説明する方法	FAIRモデルを使って、サイバーリスクを高・中・低ではなく損失発生頻度と損失規模から金額で説明する考え方を整理する記事です。
2604.00003	直近1年間の公的ガイド・業界指針から読むシステムセキュリティの共通潮流	直近の公的ガイドや業界指針を横断し、システムセキュリティで共通して強まる要求と潮流を整理するレポートです。
2604.00008	セキュリティ人材マップの作り方	セキュリティ人材マップの作り方を、役割、スキル、タスク、成長段階の観点で整理する人材設計記事です。
2609.00001	AI時代のシステム会社における人事評価制度のあり方	Performance、Capability、Organizational Contributionを分け、学習を将来の組織能力へ変える評価制度の設計原則と実装例を整理する。