セキュリティとガバナンス

ガバナンス

ガバナンス（governance）とは「統治・支配・管理」を示す言葉で、企業におけるガバナンスは「健全な企業経営を目指す、企業自身による管理体制」を指す。

法律、規則

国ごとに課せられる
法律を破ると、罰則、罰金がかかる

スタンダード

組織のガイドラインとして利用される
最低限守るべきもので、スタートラインとして利用される

ポリシー

組織として守るべき制約、ルール

プロシージャ

具体的な施策の手順

関連性

法律→スタンダード→ポリシー→プロシージャ

法律を元にスタンダード（フレームワーク等）が作成され、スタンダードを元に組織はポリシーを作成する。そして、ポリシーを守る具体的な施策の手順としてプロシージャを作成する。