チームの正式名称 | WILL GROUP Cyber Security Incident Response Team |
---|---|
チームの略称 | WILL-CSIRT |
所属する組織名 | 株式会社ウィルグループ |
設立年月日 | 2023/09/19 |
チームの Email アドレス | |
チームサイト | |
所属組織サイト | https://willgroup.co.jp/ |
加盟年月 | 2023 年 10 月 |
1.概要 |
---|
WILL-CSIRTは、「働く」事業領域の人材を中心としたサービスをグループで提供するウィルグループのCSIRT組織です。 |
2.設立の経緯・背景 |
事業拡大に伴い企業規模の拡大、グループ会社が増えておりますが、セキュリティ対策の実施は、各社・部門によって対策具合に差がある状況です。そのためグループ会社含めたセキュリティ対策組織の設立と水準の底上げが私たちの事業成長を支える上で必須との認識に至りました。 また近年高度化するサイバー攻撃への対策として、セキュリティ事故は発生する(全ては防げない)前提で事後対応にも注力していきます。社内での組織の立ち上げに伴い、社外の知見を積極的に取り入れ改善をはかるためCSIRT組織への加盟を決意しました。 |
3.会社内における位置づけおよび活動内容 |
WILL-CSIRTの位置づけ WILL-CSIRTは、株式会社ウィルグループのIT戦略本部およびコンプライアンス、グループ会社IT従事メンバーで構成されています。 ウィルグループおよびグループ会社に対するサイバー攻撃による事業へのリスクへの対応のため、 継続的なセキュリティ強化を実施していきます。 WILL-CSIRTの主な活動は以下の通りです。 1.セキュリティ水準の可視化・底上げ 2.真に守るべき情報資産の保護 情報資産のランク付け 重要資産の運用管理方針の策定 3.継続的なセキュリティ教育 4.組織的なインシデントレスポンス体制の運用 各部門で連携したインシデントレスポンス体制の構築 インシデントのバックアップ体制の構築 |