日本の会社法では、大会社の取締役会は、サイバーセキュリティ管理を含む会社の内部統制システムを決定しなければならず、そのようなシステムを導入または遵守しないことは、取締役の善管注意義務違反となる可能性があります。また、CISOや会社のサイバーセキュリティ監督責任者である取締役は、サイバーセキュリティに関して必要な対策を適切に講じない場合、善管注意義務に違反したとされる可能性があります。サイバーセキュリティ経営ガイドラインでは、取締役がサイバーセキュリティ経営に関与することの重要性が強調されています。