個人情報の委託とは?具体例やガイドラインの内容もふまえて解説

プライバシーマークの観点から、個人情報の第三者への委託に関する内容が審査上・運用上で非常に重要な...

ISMS取得企業の特徴とは?ISMSの必要性やトレンドも交えて解説

ISMS認証の取得は、組織が情報セキュリティ対策を適切に実施していることの客観的な証明として有効...

個人情報保護マネジメントシステム(PMS)とは?

個人情報保護マネジメントシステム個人情報保護マネジメントシステムとは、Personal info...

ISOとは?普及した背景、規格の種類、認証の仕組みなどを解説

企業のホームページでよく目にする「ISO取得済み」の文字。取得をアピールする企業も多く、国際的な...

詳細管理策(附属書A)

付属書Aとは付属書Aとは、ISMSの規格であるISO/IEC27001(2005年版)では、情報...

リスク管理のカギはリスク対応計画にあり|流れと役割とは

組織の情報セキュリティ対策に欠かせないものとして、リスク管理が挙げられます。自組織にはどんなセキ...

是正・予防処置の【基本】~改善案の考え方について~

前回のブログでは是正の過程の中で何が原因がその指摘されたのか、「原因」の部分を見てきました。今回...

是正・予防処置の【基本】~原因ってなに?~

今回は、見つかった不適合がなぜ発生してしまったのか、規格であるJISQ15001の言葉を借りると...

ISMSにおけるリスクとリスク受容|振り分けとフォローまで解説

ISMSでは情報セキュリティに関するリスクの管理も行います。「リスクには対策ありき」でなく、「リ...

ISMS適用宣言書の重要性と記載例|事例からみる作成のコツ

ISMS認証取得において欠かせない適用宣言書ですが、いざ作成しようとなると何を含めなければならないのかなど、困ってしまうかもしれません。実際の摘要宣言書の事例も見つつ、作成の仕方をお伝えいたします。

自社のセキュリティレベルを把握するには?測定方法についても解説

いまや情報セキュリティもサービス品質の一端となっています。取引先や顧客、サプライチェーンの要請にこたえるためにも、まずは自社のセキュリティレベルを客観的に把握する方法をお伝えします。ぜひ貴社での情報セキュリティの参考にしてください。

内部監査の【基本】~報告書の書き方

監査報告書とはそもそも監査報告書はなぜ必要なのでしょうか。ざっくり言ってしまうと監査をした内容を...

【授受】の記録の必要性について

個人情報を取り扱う上で、外部と個人情報の授受が発生することがあると思います。「授受」と聞いて難し...

計画~緊急事態への対応~

緊急事態に対応するために緊急事態の対応手順について以下の内容が求められています。緊急事態を特定す...

ISMSの適用範囲を決める

まず最初にISMSを構築するにあたり、まず第一ステップとして、適用範囲を決める必要があります。I...

文書と記録の違いは?

マネジメントシステムを運用していくなかで、文書管理、記録管理は必須となりますが、そもそも、文書と...

個人情報の共同利用ってなんですか?

プライバシーマークの取り組みの中でたまにある事象として「個人情報の共同利用」というものがあります...

「ISMSの範囲外だからルール外」は良くありません

ISMSは取得範囲を選択できるISMSを取得する場合は、会社の「どの範囲」でISMSを取得するか...

JIPDECから「個人情報の取扱いにおける事故報告にみる傾向と注意点」が公表されています

7月12日にJIPDECから2011年度の「個人情報の取扱いにおける事故報告にみる傾向と注意点」...

知ってて損しないトップインタビューの質問と回答例

トップインタビューの中で3つめに用意されている質問項目として「個人情報保護方針とその周知方法」が...