【書籍】「経営者のための情報セキュリティQ&A45」に入れられなかった内容

本書は簡単な内容+αにし、本文を250ページに収めるという制約があったため、当初Q&Aは59個ありました。

2019年11月6日発売(Amazonでは11月2日から発売)
タイトル：経営者のための情報セキュリティQ&A45
出版社：日本経済新聞出版社
ページ数：256ページ
金額：1,800円(税別)

削除した主なものとして、
・内部統制とサイバーセキュリティの関係
・ダークウェブの話
・仮想通貨の話
・犯罪者集団の話
・サイバーセキュリティに関する研究開発の話
があります。

書かなかった(書けなかった)ものとして、認証、認可などのアクセス管理の面は、経営者にとっては難しく感じるかなと思って省きました。コラムには多要素認証だけ書いています。

他には、危機管理対応(特に内部不正・不祥事時の第三者委員会等)、コンプライアンス教育(内部不正・不祥事)の話ですが、これは情報セキュリティに特有の話ではないので省きました。

技術的側面が強すぎるのは省き、情報セキュリティの考え方や視点を重視しているのです。あとはページ数の制約です。