上半期末・情報セキュリティ対策のまとめを行う

更新日：1 日前

～上半期を総括し、下半期に向けた改善へ～

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2025.9.24

（更新：2026.8.24）

今年度も4月のスタートから時間が経ち、この時期、皆様のビジネス面では上半期を振り返り、下半期に向けた、新たなスタートを考える時期に入っているのではないでしょうか。

情報セキュリティの面でも、この時期に、振り返りや総括を通じて現状を把握し、有効性維持と継続的改善のため、下半期に向けて修正を加えることは合理的です。

ISMSの国際的な認証規格・ISO/IEC27001も参考にしつつ、ご説明いたします。

〇振り返りと下半期に向けた対策のポイント

この半年間に実施した情報セキュリティ対策について、

・技術的対策の有効性

・ルールの運用状況

・従業員・職場のメンバーに実施した教育・訓練の浸透度合い

等を確認・検証しましょう。

年度当初の計画と比較し、実施が不十分だった対策やルール、想定外のリスク発生の有無などを洗い出し、立案した計画≒情報セキュリティ対策、の有効性を客観的に確認しましょう。

また、発生した情報セキュリティ事故やインシデント、ヒヤリ・ハット事案等があれば、その記録や対応実績の再確認やまとめを行い、今後の未然防止や再発防止に向けた教訓を明確化しましょう。

それらから、追加的な情報セキュリティ対策の導入や、ルールの改訂、情報セキュリティに関する教育・訓練の強化、インシデント対応体制の改善を図る必要性が明確になるかもしれません。

また、年度当初に設定した情報セキュリティ目標（目的）や評価指標についても、上半期の実績を踏まえてまとめを行い、必要があれば、下半期の目標や指標値は、現実的かつ実効性のある内容に更新しましょう。

また、これらの作業を踏まえ、

最新のコンピュータウイルスやサイバー攻撃のトレンドなど、脅威の動向に皆様の事業環境の変化も考慮に入れつつ、課題の優先順位付けの見直し等も行いましょう。

その結果、下半期に向けては、人材・予算・情報などのリソースの配分に変更が必要になるかもしれません。

〇上半期の総括から下半期に向けた改善へ、一体的に進める

上記のように、上半期の総括と下半期への改善を一体的に進めることで、情報セキュリティ対策の仕組みの成熟度を高め、組織の事業継続性と信頼性の向上につなげることが可能になります。

なお、上記の解説は広範で網羅的な内容ですので、いきなり取り組むにはハードルが高い、と感じられる場合は、

経営者様の課題認識などに基づき、特にポイントと思われる対策や目標などに絞り、上半期のまとめと下半期に向けた改善や対策の練り直しの機会とされるとよいと思います。

（Primary-f／向実庵　代表）

＜ご案内＞

Primary-fでは、事業者様の「人と事業を守る」ため、中小企業庁及びＩＰＡが推進する「できるところから始めて段階的にステップアップ」の取り組みに沿った情報セキュリティ関連サービスをご提供いたします。

最新記事