締め切りギリギリになって情報処理安全確保支援士の受講義務のオンライン講習が終わりました。
毎回代り映えしない作りなのですが、初心者向けガイドラインが徐々に充実してきているようです。
IPAが作った5分でできる自社診断などは情報セキュリティの対策始めのとっかかりにはいいかもしれません。
釈迦に説法かもしれませんが。。。
https://security-shien.ipa.go.jp/diagnosis/selfcheck/index.html

ただ、経産省のガイドラインはお役所仕事なのかとてもみづらかったです。
https://www.meti.go.jp/press/2019/04/20190418002/20190418002-3.pdf