アクシデンタルCISO
セキュリティの専門知識がなくても、CISO（最高情報セキュリティ責任者）に任命されてしまう「アクシデンタルCISO」という現象に焦点を当てたリソース。実践的なシミュレーションゲームを通じて、情報セキュリティ管理の基礎を学ぶことができる。
背景メモ
米国のスタートアップや中小企業で、セキュリティ専門家ではないエンジニアやマネージャーが「たまたまCISO」になる現象が増えている。CISO（最高情報セキュリティ責任者）は本来、情報セキュリティ戦略全体を統括する役職だが、予算や人材不足から、その役割が現場のリーダーに降って湧くケースが多い。本サイトは、そうした“成り行き上”のCISOに向けて、インシデント対応やコンプライアンス監査、取締役会向け報告など、実務に即したガイドを提供する。業界用語に頼らず、「何を優先すべきか」を短い決定ツリー形式で示すのが特徴で、経営層にセキュリティ投資を説明する方法も扱う。英語圏では「Accidental CISO」という概念が浸透しつつあり、SANSやISC²など主要団体も関連リソースを発表している。