情報セキュリティを通じたサステナビリティ：ESG×情報セキュリティ統合と戦略的安定性指数（SSI.）
Sustainability Through Information Security : ESG × Information Security Integration and the Strategic Stability Index [ SSI. ] (原題)
Aasfor, Tony
🤖 gxceed AI 要約
日本語
ESG枠組み（CSRD/ESRS）と情報セキュリティ規制（NIS2、DORA、GDPR、eIDAS2）を単一のリスクガバナンス平面として統合する概念モデルを提示。セキュリティ成熟度・ESGパフォーマンス・データ完全性・運用レジリエンスを0〜100で合成する戦略的安定性指数（SSI.）を開発し、ESRS要件をISO/IEC 27001およびNIST CSF 2.0統制へ対応付けた。ブルガリア・EUの事例分析と専門家インタビューに基づき、統合ESG＆サイバー委員会や共同リスク登録を含むガバナンス・ロードマップを提案する。
English
This study integrates the ESG framework (CSRD/ESRS) with information-security regulation (NIS2, DORA, GDPR, eIDAS2) as a single plane of risk governance. It develops the Strategic Stability Index (SSI.), a 0–100 composite of security maturity, ESG performance, data integrity and operational resilience, and maps ESRS requirements onto ISO/IEC 27001 and NIST CSF 2.0 controls. Based on expert interviews and Bulgarian/EU case analysis (2019–2025), it proposes an integrated ESG & Cyber Committee and joint risk register.
Unofficial AI-generated summary based on the public title and abstract. Not an official translation.
📝 gxceed 編集解説 — Why this matters
日本のGX文脈において
SSBJ・有報開示ではサイバーセキュリティがガバナンス項目として重要性を増しており、ESGと情報セキュリティを統合したリスク登録の考え方は日本企業の統合報告書作成に実務的示唆を与える。ただしSSI.は商用ツールであり導入時は透明性の確認が必要。
In the global GX context
As CSRD/ESRS and ISSB frameworks increasingly treat cybersecurity and data integrity as governance and risk-management matters, this paper offers a concrete bridge between sustainability reporting and security controls (ISO 27001, NIST CSF 2.0). It adds to disclosure-infrastructure scholarship on how non-financial risk registers can be operationalised, though the proprietary index limits replicability.
👥 読者別の含意
🔬研究者:ESG開示とサイバーセキュリティ統制の対応付けという、これまで分断されていた研究領域を橋渡しする概念枠組みとして参照できる。
🏢実務担当者:ESRSとISO 27001/NIST CSFのマッピングや統合リスク登録は、サステナビリティ報告とセキュリティ統制の担当部署連携の設計に活用できる。
🏛政策担当者:CSRDとNIS2/DORAの規制間整合や、非財務リスクの統合監督体制の設計を検討する際の参考になる。
📄 Abstract（原文）
Digital transformation has changed not only how organisations are governed but the nature of risk itself: information has become strategic capital, and its compromise carries direct consequences for sustainability, trust and long-term value. This study examines the convergence of the ESG framework (CSRD/ESRS) and information security (NIS2, DORA, GDPR, eIDAS2) as a single plane of risk governance and sustainability, and demonstrates how ESG × InfoSec integration creates added value and strengthens the strategic stability of organisations. The study develops the Strategic Stability Index (SSI.) — a composite management instrument combining security maturity of the control environment, ESG performance and data integrity, and operational resilience on a standardised 0–100 scale fed by auditable KPIs. Methodologically, it combines semi-structured expert interviews (fully anonymised) with documentary analysis of confirmed ESG × information-security cases in Bulgaria and the European Union (2019–2025), and maps ESRS reporting requirements onto ISO/IEC 27001 and NIST CSF 2.0 controls. Three contributions result: a conceptual model of ESG–InfoSec synergy; the SSI. methodology with threshold-based governance; and a governance roadmap including an integrated ESG & Cyber Committee and a joint risk register. Language of the text: Bulgarian. Author's edition of a master's thesis completed at Sofia University St Kliment Ohridski, Faculty of Economics and Business Administration, MA programme "Responsible and Sustainable Governance" (November 2025). Conflict of interest: the author is the founder of Aasfor., an information-security and AI-governance consultancy, and develops the Strategic Stability Index (SSI.). Its calibration parameters are proprietary and are not published in this edition. Research integrity and use of AI: see the author's statement at aasfor.com/research .
🔗 Provenance — このレコードを発見したソース
- Zenodo https://zenodo.org/records/24041319first seen 2026-11-08 04:13:42
🔔 こうした論文の新着を逃したくない方は キーワードアラート に登録（無料・3キーワードまで）。
gxceed は公開メタデータに基づく研究支援データセットです。要約・翻訳・解説は AI 支援で生成されています。 最終的な解釈・検証は利用者が原典資料に基づいて行うことを前提とします。