認証取得を目指す

ISMS-ACとは?その意味やJIPDECとの違いなどについて解説

企業や組織にとって情報セキュリティ対策の実施状況を外部に示すことは、信頼を得るために必要不可欠で...

ISMSの取得にeラーニングが有効!その理由を詳細に解説

企業・組織活動において情報セキュリティは重要性を増し、客観的・統一的な基準によって情報セキュリテ...

情報セキュリティ認証とは?その種類やメリット、注意点などを解説

現在、IT企業に関わらず、様々な企業でパソコンやスマートフォンが多数利用されています。そして、そ...

リスクと機会とは?その意味や必要性、分析方法などについて解説

リスクと機会とは、一般的にはISO9001で頻繁に用いられるフレーズです。ISO9001は、品質...

ISMS事業継続計画とは?その内容や作成方法、事例について解説

皆さんは業務でOneDriveや、Googleドキュメントといったクラウドサービスを利用している...

ISO27001の最新版の内容とは?移行期限も含めて詳しく解説

ISO27001の改訂が2022年10月に行われました。ISOの規格改定は社会情勢や環境の変化に...

プライバシーマークをなぜやめた?理由を踏まえ、必要性と対策を解説

企業や組織の活動において、顧客や取引先からの信頼は非常に重要です。特に、業務上個人情報を扱う場合...

ISO27001とは?その必要性や流れ、事例についても解説

企業や組織は、個人情報や顧客情報、契約情報などさまざまな情報資産を有しています。このような情報資...

ISO27001の認証取得方法とは?メリットや注意点も交えて解説

企業において情報セキュリティ対策は必須の取り組みです。しかし体系的かつ網羅的に管理するためには、...

クラウドセキュリティガイドラインとは?その内容やポイントを解説

ISMS制度の運営元であるJIPDECが運営する「ISMSクラウドセキュリティ認証」を取得するた...

情報資産の分類区分とは?事例やメリット、分類の方法についても紹介

ISMSを構築する際には、多くの場合、情報の分類区分というものを決めることになります。背景は、J...

ISMS認証の取得期間はなぜ最短でも4カ月なのか?内容を詳しく解説

企業としての信頼性を高め、社外にアピールできるISMS認証。IT企業のセキュリティ担当の方なら、...

改正個人情報保護法の変更点とは?言葉の定義や関連Q&Aも交えて解説

ITの利活用が進むにつれ、重要視されるようになったのがデジタルデータをはじめとした情報の取り扱い...

ISMSの自動化はできるのか?有効な自動化ツールも交えて解説

お客様や取引先からの信頼に欠かせない情報セキュリティ対策。その管理の仕組みであるISMS認証は、...

ISMS構築の負担を軽減できるSaaSとは?複数種類を紹介

現在の企業にとって、ITシステムや顧客の個人情報、業務上の機密情報は守るべき重要な資産です。情報...

内部監査報告書の作成に有効なサンプルとは?作成のポイントも解説

内部監査は定めたプロセスに沿って業務がおこなわれていることを確認し、分析・評価を行い、業務の改善...

煩雑な内部監査のチェックリスト作成に有効なサンプルを複数紹介

内部監査は企業の業務が定められたプロセスに則って行われていることを、社内の立場からチェックする取...

情報セキュリティ対策に必要な項目とは?策定資料と合わせて解説

企業や組織の業務効率化にインターネットが欠かせない現代。 インターネットの存在が身近になってきた...