サイバーセキュリティ経営ガイドライン

サイバーセキュリティ経営ガイドラインは、経済産業省と独立行政法人情報処理推進機構（IPA）が策定した、企業の経営者向けのガイドラインです。現行は2023年3月のVer3.0です。

経営者が認識すべき「3原則」（自らのリーダーシップで対策を進めること、サプライチェーン全体の対策への目配り、関係者との積極的なコミュニケーション）と、経営者がCISOなどに指示すべき「重要10項目」（リスク管理体制の構築、資源の確保、緊急対応体制の整備など）から成ります。