ISMS関連法令である不正競争防止法の基礎を他の関連法令も交えて解説!

ISMSに関連する法令を、不正競争防止法をはじめとしてご紹介します。貴社の女婦王資産を適切に守るためにも、また、知らないうちに罰則の対象になってしまわないためにも、まずはこれらの法令を通して、情報資産の保護対象や侵害行為についてご確認ください。

ISO/IEC 27701、PIMSとは?プライバシーマークとの違いや今後についても解説

ISMSに続き、近年、プライバシーの国際規格であるPIMSにも注目が集まっています。ヨーロッパのGDPRやクッキー利用等々これからますます重要になるプライバシー利用についてしっかり行っていただくため、本記事ではPマークとの違いも含めてご紹介しています。

ISO規格は5年に1回の見直しがあり?ISOの規格改定とその対応方法

ISO規格とは、規格改定のプロセス、対応する際に必要になる6つのステップ、そもそもISOとは何なのか、といったことを基本から丁寧に解説しております。ISO規格について情報が欲しい方、ISO規格改定への対応を迫られている方、必見です。

脆弱性診断とは?その必要性や内容、事例について解説

IT企業のセキュリティ対策の重要性が日々増している中、自社のシステムが安全に運用できているかどう...

テレワーク導入企業がISMSを取得するためには?

在宅勤務・テレワークでもISMSは取得できるのか? 昨今、コロナウイルス等の影響で、テレワークを...

テレワーク導入企業がPマークを取得するためには?

新型コロナウィルスの感染拡大を受けて、政府は全国の事業者に対して従業員の在宅勤務・リモートワーク...

再確認したい!委託先管理の重要性

近年、委託先による大規模な情報漏えい事件が頻発しており、委託先の情報セキュリティ体制を把握し、選...

標的型攻撃とは?その手口や被害、具体的な対策や教育についても解説

標的型攻撃は、明確な目的のもとに特定のターゲットに向けられた攻撃であるため、巧妙かつ被害が大きく...

テレワークを行う上で企業が最低限実施すべきこと

新型コロナウイルスの感染拡大に伴い、テレワーク(在宅勤務・リモートワークとも言いますが、以下では...

失敗しないISMSコンサル会社選定の流れ

ISMS/ISO27001認証取得(以下、ISMS認証)は、企業のマネジメントシステムの根幹にな...

サプライチェーン攻撃とは?事例・対策法を一挙に紹介

「サプライチェーン」に関わる近年のセキュリティ状況 最近よく「サプライチェーンセキュリティ」や「...

ISMSでは任意だが、Pマークでは絶対しなければならないこと

情報セキュリティに関する認証として、「ISMS」と「Pマーク」をよく目にしますが、いったいこの2...

Pマーク内部監査の目的・実施方法や実際の流れをご紹介

内部監査の目的(なぜするのか?) なぜ、Pマークでは内部監査を行う必要があるのでしょうか?もちろ...

プライバシーマークの更新で必要な書類や更新の流れとは?内容を解説

プライバシーマーク更新について プライバシーマークは、更新手続きが必要な認証です。認証を一度とれ...

コールセンターにおけるISMS取得のポイント

コールセンターでのISMS取得の動向 コールセンターには様々な個人情報や機密情報が集まってきます...

ベンチャーは独力でISMSを構築できない?構築のコツについて解説

IT業界においてはベンチャー企業の勢いが活発です。新規SaaSの提供など、小規模からスタートして...

ISMS 委託先管理の流れ・方法を徹底解説

情報セキュリティに取り組むにあたり、「委託先管理」は今や必須となっています。 例えば、ISMSの...

情報セキュリティのクイズとは?出題例やクイズサイトについて解説

業務で個人情報を扱う以上、ビジネスにおいて情報セキュリティに取り組むことは必須であり、避けること...

Pマーク 委託先管理の流れ・方法を徹底解説

​​個人情報保護法の第22条では、「個人情報取扱事業者は、個人データの取扱いの全部又は一部を委託...

委託先管理のよくある疑問・質問・お悩みに徹底回答!

近年、委託先からの情報漏えいによって、企業が大きな被害を受けるケースが増えています。 例えば、国...