何のスタンダードを採用するかをスコーピングと呼び、どのように組織に取り込んでいくかをテーラリングと呼びます。スタンダードで、関連した法律や業界での標準と照らしながら、組織にマッチした目標の達成の仕方を形作るわけです。

スコーピングとテーラリングはかなり似ているので、例を交えながら違いを説明します。適切なコントロールとして、パスワードは少なくとも12 文字以上である必要があると業界標準の文章に記載されていました。これを組織のセキュリティプログラムとしてスコーピングします。これにより、組織ではパスワードの最小長は 12 文字であるべきというルールが出来上がります。

しかし、組織としてはこのルールはあくまで満たしていればよい条件であって、これに従う必要はありません。最小14 文字のパスワードを取り扱うようにして、セキュリティに関する強度を上げても良いわけです。このように、より組織の方針にマッチさせるのがテーラリングです。

#スコーピング #テーラリング