ストーリー

セキュリティ文化成熟度モデル

5段階の成熟度レベル

各レベルの詳細特徴

Level 1: 無関心
├── 意識: セキュリティは「面倒なもの」
├── 行動: ルール無視、パスワードの使い回し
├── 制度: セキュリティポリシーが不在または形骸化
└── 指標: フィッシングクリック率 30%以上

Level 2: コンプライアンス
├── 意識: 「ルールだから仕方なく従う」
├── 行動: 最低限のルールは守るが、理解は浅い
├── 制度: 年次研修、基本ポリシーあり
└── 指標: フィッシングクリック率 15-30%

Level 3: 推進
├── 意識: 「セキュリティは重要だと認識している」
├── 行動: 積極的に報告、セキュリティレビューに参加
├── 制度: チャンピオン制度、定期的な教育プログラム
└── 指標: フィッシングクリック率 5-15%

Level 4: 自律
├── 意識: 「セキュリティは自分の仕事の一部」
├── 行動: 自発的にセキュリティ改善を提案
├── 制度: セキュリティが業務プロセスに統合
└── 指標: フィッシングクリック率 5%未満

Level 5: 進化
├── 意識: 「セキュリティは組織の競争優位性」
├── 行動: 外部脅威情報を踏まえた先手対応
├── 制度: 継続的改善、業界への知見共有
└── 指標: フィッシングクリック率 2%未満、報告率95%以上

評価軸ごとの成熟度マトリクス

7つの評価軸

業界別の成熟度ベンチマーク

主要業界の平均成熟度

「自社が何点かを知ることも大事だが、業界平均との比較で位置づけを知ることが経営層への説得材料になる」 — 田中VPoE

成熟度評価の実施手法

スコアリング手法

スコア算出方法

成熟度スコアの計算:

各評価軸のスコア（1-5点）を、重み付けして算出

評価軸        スコア  重み   加重スコア
─────────────────────────────────
リーダーシップ    2    0.20    0.40
教育・訓練       2    0.15    0.30
コミュニケーション  1    0.10    0.10
ルール・規範      3    0.15    0.45
報告文化         1    0.15    0.15
責任意識         2    0.15    0.30
改善姿勢         1    0.10    0.10
─────────────────────────────────
総合スコア              1.00    1.80

判定: Level 2（コンプライアンス）

成熟度レベル向上の戦略

レベル別の改善戦略

「一気にLevel 5を目指すな。1つずつレベルを上げることが確実な成長だ」

まとめ

チェックリスト

• 5段階の成熟度レベルの特徴を理解した
• 7つの評価軸の内容を把握した
• スコアリング手法を理解した
• 業界ベンチマークの考え方を理解した
• レベル向上の戦略を把握した

次のステップへ

次は「ギャップ分析と優先順位付け」を学びます。成熟度評価の結果をもとに、改善すべき領域を特定し、優先順位を付ける方法を身につけましょう。

推定読了時間: 30分