セキュリティの重要性を経営層に説明：情報セキュリティアドミニストレータ試験対策

>セキュリティ対策はトップダウンで進めていかなければならない為。
>※全社員にセキュリティの重要性を理解させ、守らせる為。

>　セキュリティ担当者が自社のセキュリティ対策を向上させ、推進しようとす
>る場合には、どうしても人、物、金といった資源（資産）が必要となる。
>こういった人、物、金というような企業の資源（資産）を直接動かす決定を下
>すようなことができるのは、上司や経営層である。
>　上司や経営層にセキュリティの重要性を十分に理解させることができなけれ
>ば、上司や経営層のトップダウンによる全社を挙げてのセキュリティ対策の
>推進も不十分なものになりがちで、社員に対するセキュリティ教育啓蒙活動も
>行うことができず、また、セキュリティ対策はそれ自体が利益を生み出すもの
>ではないため、社員はセキュリティ意識が低いままで日常業務を行うこととな
>り、企業のセキュリティ対策は崩壊することにつながる。
>　ゆえに上司や経営層にセキュリティの重要性を理解させ、上司や経営層の
>トップダウンによるお墨付きをもらって、セキュリティ対策の権威付けをする
>ことが必要である。

　http://www.atmarkit.co.jp/fsecurity/rensai/info04/info01.html

　このホームページでは組織がセキュリティポリシの策定、PDCAの出
　発点で重要な事項が書かれていてとても参考になります。

　経営層に「予算さえあればセキュリティが確保できる」という誤った考えを
　持たれないようにしなければなりません。
　セキュリティポリシを策定し、トップダウンでセキュリティ対策に
　臨まなければならない理由は、下記のとおりです。

　・セキュリティポリシは全社的に影響力をもつものであり、組織横断的なプロジェクトチームを
　　作成して運用していく必要があるため。
　・セキュリティ対策は運用、維持費が必要で、年間予算を見ておかなければならないため。

>セキュリティのコスト VS 損失のリスク

　この３項目をバランスよく保ちながら業務を進めていくことは非常に重要です。
　セキュリティのコストは、損失した場合のリスクに対する費用であるため、
　さまざまなリスクを想定し、それに見合ったセキュリティ対策を施さなければなりません。