ISMSの各種審査｜更新審査と維持審査の違い、アドオン認証の審査
ISMS認証では、取得後にも定期審査として「維持審査」と「更新審査」があるのをご存じでしょうか。いずれの審査もしっかりと受ける必要があり、また、それぞれに異なる特徴があります。セキュリティ体制改善のきっかけとして効果的に両審査を受けましょう。
ISMS / ISO27001
ISMS認証取得企業がクラウドサービスを導入したら～ISO27001、27002ではクラウドに対応できない!？～
近年、クラウドセキュリティ規格のISO27017が話題となっていることは知っているけれど、あまり...
クラウドとは結局何を指すのか？クラウドコンピューティングの定義
「クラウドコンピューティング」や「クラウド」は現在きわめて普及しているものですが、改めて「クラウド」とは何か、と問われると言葉に詰まってしまいます。本記事では、経済産業省やISO、アメリカの標準技術研究所などのさまざまな文書におけるその定義をご紹介します。
CSマークとISO27017認証の違いは？クラウドセキュリティ推進協議会も解説
企業活動に不可欠となったクラウドサービスに関する２つの認証について、それぞれの特徴や違い、さらには「クラウドセキュリティ推進協議会」についてご紹介します。貴社に必要なクラウドセキュリティのフレームワークを選びましょう。
ISO27017の日本語版がついにリリース！概要や認証取得の流れも解説
クラウドセキュリティの国際規格であるISO27017は、当然ながら英語で書かれています。英語がすらすらと読める方ばかりではないので、本記事ではこの英語の規格が日本語で入手できる方法をお教えしています。
なぜクラウドサービスを利用する際はデータ保管国を知る必要があるのか
クラウドサービスを利用する前には、自社が利用するサービスに預ける(アップロードする)データが、ど...
完璧に対策したと思っていても…？ISMS審査に落ちてしまう3つのケース
これからISMS認証取得をお考えの皆様へ。当然ですが、ISMS認証はただ審査を受ければ取得できるというものではございません。しっかり適切な手順で要求事項を適切にこなさなければなりません。取得に失敗してしまうケースやISMSのキホンのキについてお伝えします。
ISMS認証維持が難しいCIAの崩壊例、押さえておきたい7大要素
ISMSにおいてマストの概念であるこのCIAと、それから近年重要視される7大要素についてお伝えします。CIAの崩壊例も併せてご紹介しますので、貴社でのISMS認証取得可能性の見極めの参考にしていただけますと幸いです。
ISO/IEC 27001とは？ISMSとの違い・メリットを徹底解説
情報セキュリティに関する二つの言葉である、「ISMS」と「ISO27001」です。この二つの違いを説明できますか？ 本記事では、いまさら聞けない両社の違いをお伝えしながら、ISMS認証を取得するメリット/デメリット、取得や運用の流れもご教授します。
情報セキュリティ方針を策定するには？情報セキュリティ目的も解説
会社のセキュリティの基本である情報セキュリティ方針の策定に際して、「会社の目的」という視点はかなり重要な意味を持ちます。「情報セキュリティ目的」をどのように制定することが適切か、ぜひ本記事を参考にしてください。
社内のセルフチェックを実施する
セルフチェック（内部監査）ISMSでのセルフチェックとはどのような事をするのでしょうか。これはI...
ポイントは「対象者」「手段」「実施者」｜ISMS教育の導入
ISMSの取り組みの中で最も重要なのが従業員教育です。せっかく作成したルールを従業員に伝え、吸収してもらう必要があります。ISMSにおける従業員教育にはどんな手段があるのか、また、どうすれば効果的なのか、貴社に適したISMS教育をお教えします。
ISMSの文書体系とは？概要から要求事項、作成すべき文書の内容まで解説
「ISMSの文書体系がイメージできない」「どんな書類が必要？」とお悩みの担当者必見。基本方針から記録まで、ISMSに必要な文書の4階層構造と作成のポイントを専門コンサルタントが分かりやすく解説します。認証取得に向けたTODOリストも無料配布中。
ISMS内部監査の効率アップ｜チェックリスト活用のすすめ
ISMSにおける内部監査は、なかなか難点や課題の多い工程です。本記事では、いったい内部監査にどのような課題が潜んでいるのか、また、チェックリストを活用することでどう解決できるかをご紹介します。さらに、弊社作成のチェックリストもDLしていただけます。
監査の有効性は社内力学しだい？｜ISMS内部監査の課題とは
ISMS内部監査を実施する際、気を付けなければならないこととはなんでしょうか。また、それらはなぜ気を付けなければならないのでしょうか。内部監査のそもそもの目的や、効果的に進めていくために求められることも含めてご紹介いたします。
【事例付】ISMSリスクアセスメントとは？手順・評価方法・リスク値の計算式を解説
はじめに企業のセキュリティ対策において、現状を客観的に診断・評価する「セキュリティアセスメント」...
ISMS取得企業の特徴とは？ISMSの必要性やトレンドも交えて解説
ISMS認証の取得は、組織が情報セキュリティ対策を適切に実施していることの客観的な証明として有効...
ISOとは？普及した背景、規格の種類、認証の仕組みなどを解説
企業のホームページでよく目にする「ISO取得済み」の文字。取得をアピールする企業も多く、国際的な...
