information-security-strategy について
Hack23の情報セキュリティ戦略を策定・維持し、プロジェクトの安全目標を事業目標やリスク許容度に合わせるスキルです。ガバナンス、リスク、コンプライアンス、運用、啓発、多層防御、透明性のある文書化を扱います。
主な機能
- 01管理策を事業リスクに適合
- 02ガバナンスとリスク管理の維持
- 03コンプライアンス枠組みの対応付け
- 04セキュリティアーキテクチャ文書の必須化
- 05多層防御の適用
活用シーン
- 01アーキテクチャ判断のセキュリティ影響評価
- 02Hack23プロジェクトのセキュリティ計画の維持
- 03セキュリティ実践と規制枠組みの対応付け
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/information-security-strategyを入力して読み込まれたか確認します。
詳細
情報セキュリティ戦略スキル
目的
セキュリティ目標をビジネス目標に整合させる Hack23 の情報セキュリティ戦略を定義し、維持します。すべてのプロジェクトが組織全体のセキュリティ態勢に貢献するようにします。
ルール
戦略との整合
必須：
- セキュリティコントロールをビジネスのリスク許容度に整合させる
- すべてのアーキテクチャ上の意思決定でセキュリティへの影響を考慮する
- セキュリティへの投資とビジネス価値のバランスを取る
- 透明性とオープンソースの ISMS を中核的な差別化要因として維持する
禁止：
- セキュリティシアター（見栄えはよくても保護につながらないコントロール）を実施する
- それに見合うリスク低減を伴わずにユーザビリティを犠牲にする
- セキュリティ要件を適用する際にビジネスの背景を無視する
セキュリティプログラムの構成要素
すべての Hack23 プロジェクトで、以下を必ず維持します。
- ガバナンス - ポリシー、役割、責任
- リスク管理 - 評価、対応、監視
- コンプライアンス - ISO 27001、NIST CSF、CIS、GDPR、NIS2
- 運用 - 監視、インシデント対応、事業継続
- 意識向上 - ドキュメント、トレーニング、文化
セキュリティアーキテクチャ要件
すべての Hack23 リポジトリで、以下を必ず維持します。
SECURITY_ARCHITECTURE.md- 現在実装されているセキュリティ設計FUTURE_SECURITY_ARCHITECTURE.md- 計画されているセキュリティ改善
多層防御戦略
多層的なセキュリティを必ず実装します。
- 境界：ネットワークセキュリティ、WAF、DDoS 対策
- アイデンティティ：認証、認可、多要素認証
- アプリケーション：入力検証、出力エンコーディング、安全な開発
- データ：暗号化、分類、アクセス制御
- 監視：ログ記録、アラート、インシデント検知
戦略としての透明性
Hack23 独自の差別化要因：
- ISMS のドキュメントを公開することで、セキュリティの成熟度を示します
- オープンソースのセキュリティツールにより、コミュニティの信頼を築きます
- 透明性のあるセキュリティアーキテクチャにより、卓越性への取り組みを示します
Hack23 ISMS ポリシーの参照先
コンプライアンス対応表
- ISO 27001:2022：箇条 5（リーダーシップ）、箇条 6（計画）
- NIST CSF 2.0：GV（ガバナンス）
- NIS2：第 21 条（サイバーセキュリティリスク管理措置）
コメント
Markdown 対応