# 取締役会向けサイバーセキュリティ報告テンプレート

https://ja.kinlevi.com/resources/security-board-briefing

## 1. サービスと約束

どのサービス、顧客への約束、不可欠な業務がリスクにさらされていますか。重要な依存関係と業務上の責任を持つ役割を記載してください。

[この項目を記入してください]

## 2. 変わったこと

前回の確認以降の発見や変化、観察した時点、今判断が必要な理由を説明してください。

[この項目を記入してください]

## 3. 証拠と不確実性

確認済みの事実、証拠の出所、作業仮説、未確認の前提を分けます。証拠からは結論できない点も示してください。

[この項目を記入してください]

## 4. 事業への影響

顧客、事業継続、運用への想定可能な影響を説明します。推定値には前提と不確実性を記載してください。

[この項目を記入してください]

## 5. 選択肢と延期

実行可能な対応、コスト、残るリスク、必要な人員を比較し、判断を延期した場合の影響も含めてください。

[この項目を記入してください]

## 6. 求める決定

必要な承認や判断、その権限を持つ人、判断が必要な期限を明確にしてください。

[この項目を記入してください]

## 7. 責任者と次の行動

責任を持つ役割、確認可能な次の行動、期限を定めます。実行を妨げる資源や依存関係を示してください。

[この項目を記入してください]

## 8. 見直し条件と成功を示す証拠

どの変化で判断を改めるか、いつ見直すか、期待した結果を何で確認するかを記載してください。

[この項目を記入してください]

## 方法と参考資料

リスクガバナンスの資料を参考に作成した独自のワークシートです。NISTやCISAの公式テンプレートでも認証でもありません。

- [NIST Cybersecurity Framework 2.0](https://www.nist.gov/cyberframework)
- [NIST CSF 2.0 — Frequently Asked Questions](https://www.nist.gov/cyberframework/faqs)
- [CISA Cross-Sector Cybersecurity Performance Goals](https://www.cisa.gov/cybersecurity-performance-goals)