CISO(最高情報セキュリティ責任者)が、ビジネスの成長目標とコンプライアンス要件のバランスを取るという役割は、常に繊細なものでしたが、間もなく施行される欧州連合の「ネットワーク・情報システム2(NIS2)」のコンプライアンス要件により、そのバランスを取る難しさはさらに増すことになるでしょう。.
このEU指令は、さまざまな業界の企業に対してより厳格なサイバーセキュリティ要件を課すものであり、2024年10月17日に発効します。CISOは、自組織が関連規制を遵守し、適用されるすべてのEUおよび加盟国の要件を満たしていることを確認しなければなりません。.
本ガイドは、CISOがNIS2のコンプライアンス対応を進め、同要件で定められたIDセキュリティ対策を満たすことを支援することを目的としています。コンプライアンスの迅速な達成に加え、IDセキュリティを優先的に取り組むことで、CISOは最も頻発し、かつ影響の大きい攻撃への備えを強化することができます。.