マイナンバーとプライバシーマークの関連性 – 法令等の特定と責任者・担当者の任命について

マイナンバー制度が始まったことによって、プライバシーマークへはどんな影響を及ぼすのか、以下大きく...

ISMSクラウドセキュリティ認証の要求事項JIP-ISMS517とは?内容を詳細に解説

ISMSのクラウドセキュリティ認証であるISO27017のマネジメントシステム構築にあたって、基づかなければならないのが、JIP-ISMS517です。この規格に一体どんなことが書かれているのかわかりやすく解説していますので、ISO27017認証をお考えの方は必読です。

監視カメラに録画された映像は個人情報?よくある疑問を交えて解説

皆さん、会社に防犯カメラや監視カメラは設置していますか?防犯上、コンビニ等のお店には当然のように...

自己査定書ってなに?

さて、今回は、TRUSTeマークを取得する際に極めて重要な「自己査定書」に関して、ご紹介します。...

CSマークとISO27017認証の違いは?クラウドセキュリティ推進協議会も解説

企業活動に不可欠となったクラウドサービスに関する2つの認証について、それぞれの特徴や違い、さらには「クラウドセキュリティ推進協議会」についてご紹介します。貴社に必要なクラウドセキュリティのフレームワークを選びましょう。

ISO27017の日本語版がついにリリース!概要や認証取得の流れも解説

クラウドセキュリティの国際規格であるISO27017は、当然ながら英語で書かれています。英語がすらすらと読める方ばかりではないので、本記事ではこの英語の規格が日本語で入手できる方法をお教えしています。

プライバシーマークのデザインに隠された意味って…?

今回はプライバシーマークの「そもそも」的なお話です。プライバシーマーク取引先との名刺交換の時、営...

アクセスログを取得することの重要性とは?保存期間やポイントも解説

ISMSやPマークを取得する企業の多くを悩ませているのが、アクセスログの保存期間です。アクセスロ...

なぜクラウドサービスを利用する際はデータ保管国を知る必要があるのか

クラウドサービスを利用する前には、自社が利用するサービスに預ける(アップロードする)データが、ど...

有名アプリでも個人情報漏えいの危険性!?あなたが使うそのアプリ、本当に安全ですか?

最近市場調査を専門とするGfK社が7カ国で実施したスマートホームテクノロジーに関する消費者調査か...

官公庁の入札参加にはプライバシーマークが不可欠?

皆さん他社がなぜプライバシーマークを取得しているかご存知ですか。個人情報をしっかり管理、保護した...

完璧に対策したと思っていても…?ISMS審査に落ちてしまう3つのケース

これからISMS認証取得をお考えの皆様へ。当然ですが、ISMS認証はただ審査を受ければ取得できるというものではございません。しっかり適切な手順で要求事項を適切にこなさなければなりません。取得に失敗してしまうケースやISMSのキホンのキについてお伝えします。

その個人情報、どのように取得しましたか?「適正な取得」について解説します

適正な取得って?適正な取得とはそのままの意味で、個人情報を正しい手法で入手することです。どのよう...

ISMS認証維持が難しいCIAの崩壊例、押さえておきたい7大要素

ISMSにおいてマストの概念であるこのCIAと、それから近年重要視される7大要素についてお伝えします。CIAの崩壊例も併せてご紹介しますので、貴社でのISMS認証取得可能性の見極めの参考にしていただけますと幸いです。

内部規程って何?概要と策定のコツをお教えします!

個人情報保護マネジメントシステムを作りたいけれど、どうやればいいのかよく分からない…という方のた...

難しい「規格」も見方を変えれば簡単?

先日コンサルティングにて、「プライバシーマークの規格とは何か」についてお話してきたため、「規格っ...

リスクを分類し一覧表にするリスク分析表の作成方法、注意点などを解説

情報セキュリティリスク分析と一口に言っても、では、実際どんなことをするのか、というとなかなかイメ...

写真って個人情報?

先日お客様よりご相談をいただきましたので、本日は人物が写っている写真データの扱いについてお話して...

プライバシーマークの不正使用が横行している!?

「プライバシーマークの不正使用」についてお話します。プライバシーマークの偽装は案外簡単プライバシ...

PMSって知ってますか?

個人情報保護マネジメントシステム(PMS)個人情報保護マネジメントシステム (Personal ...