106～115 件を表示 ／ 全 115 件
リスクアセスメント事例やISMSの取得サポートについてご紹介いたします！
クラウドサービスの活用は、企業にとって避けられない選択肢となっています。 SaasやIaaSの積極的な導入は、業務効率化や柔軟な働き方を実現しますが、 その一方でクラウドならではの新しいリスクと向き合わなくてはいけなくなりました。 今回は、リスクアセスメント事例を基に、クラウド環境の安全性について どう評価・管理すべきかをご紹介したいと思います。 この機会に、自社のセキュリティ体制を見直したいという方には、ISMSの取得も サポートしております。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
どちらを取得するべきなのか。二つの制度の違いと重要性を深掘りして解説
皆さんこんにちは。プライバシーザムライです。 今回は「プライバシーマーク」と「ISMS」にフォーカスを当て、 その違いを解説したいと思います。 具体例を交えながら、私の体験・経験・所感も織り交ぜて、 二つの制度の違いと重要性を深掘りして解説していきます。 ※記事の詳細内容は、PDF資料より閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
「本人の同意」とはどのようなことをさすのでしょうか！ガイドラインの定義をご紹介
今回の「分かりやすいセキュリティ用語集」は「個人情報の取り扱いに おける本人同意」です。 個人情報の保護に関する法律の第16条には「個人情報取扱事業者は、 あらかじめ本人の同意を得ないで、前条の規定により特定された利用目的の 達成に必要な範囲を超えて、個人情報を取り扱ってはならない」 と明記されています。 また、同第23条には「個人情報取扱事業者は、次に掲げる場合を除くほか、 あらかじめ本人の同意を得ないで、個人データを第三者に提供してはならない」 と書かれています。 このことからも、個人情報を取り扱うにあたっては「本人の同意」が 欠かせないことになることが分かると思います。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
ISMSの内部監査報告書、内部監査の進め方、内部監査に必要な3つの記録をご紹介！
内部監査の担当者の条件についてご存じですか。 ISMSでは、内部監査を行い、ルールが適切に運用されていることを チェックする必要があります。 しかし、担当者になるための条件があるので、誰でも担当できる というわけではありません。 今回の記事では、 ・内部監査の流れ ・内部監査を担当する条件 ・内部監査の担当者の仕事 について解説していきます。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
ISMS審査機関の認定やJIPDECとの違いについても説明します！
ISMS取得を考えるようになり周辺情報を調べ始めると、「ISMS-AC」という 認定機関について目にする機会もあることでしょう。 ISMS取得のためには審査機関から審査サービスを受ける必要があることは 知られていますが、このISMS審査機関についてはよく理解していない という方も多いのではないでしょうか。 そこで、この記事では、 ・ISMS-ACについて ・ISMS-ACが認定している審査機関とそれ以外の審査機関 ・JIPDECとの違い といった点について解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
パスワードを定期的に変更しなくていいのかや、おすすめのパスワード管理方法をご紹介！
パスワードの適切な設定方法や取り扱い方法についてご存知でしょうか。 「パスワード設定するのは正直面倒」と思う方も多いと思います。 安全性の観点から、「入力したパスワードがすでに使用されている」 あるいは「簡単すぎる文字列になってしまっている」と弾かれて しまった、という経験をした方もいるのではないでしょうか。 今回は安全性の観点から、Pマーク取得企業にふさわしく、かつ現実的な パスワードの設定および、複数のパスワードに関してオススメの管理方法 についてご紹介します。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
ISMS審査機関の認定やJIPDECとの違いについても説明します！
ISMS取得を考えるようになり周辺情報を調べ始めると、「ISMS-AC」という 認定機関について目にする機会もあることでしょう。 ISMS取得のためには審査機関から審査サービスを受ける必要があることは 知られていますが、このISMS審査機関についてはよく理解していない方も 多いのではないでしょうか。 そこで、この記事では、ISMS-ACについて、ISMS-ACが認定している審査機関と それ以外の審査機関、JIPDEXとの違いといった点について解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
コンサルタントが親身にサポート！情報セキュリティ水準の向上が可能
当社で行っている「ISMS取得支援」についてご紹介いたします。 取得対応を数多くこなしてきた当社コンサルタントが、認証取得までの 長い道のりを親身に寄り添いながらサポート。 事前の予備知識が全くない方でも大丈夫ですので、ぜひ一度ご相談ください。 【サービス内容】 ■実績豊富な信頼のおける審査機関を選定 ■専属コンサルタントが定期訪問し作業を推進 ■多数のノウハウを詰め込んだひな形を用い、貴社用に資料を変更・追加 ■全社員への意識を高める研修実施 ■審査直前の受け入れ準備支援 ■審査後の指摘事項の助言・サポート ■取得後も定期訪問し、運用をサポート ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
会社と社会の安心を守る！プライバシーマーク・ISMSに関することなら当社にお任せください
当社は、プライバシーマーク・ISMSの専門家集団です。 これまで、認証取得と情報セキュリティ対策、社内体制づくりの ノウハウを多く蓄積して、皆様に喜んでいただきました。 とにかく急いで認証を取りたいというお客様から、しっかり学んで 自社の情報セキュリティ水準をア ップさせたいというお客様まで、 様々なニーズにお応えできる体制を整えています。 E-Learningや標的型攻撃メール演習などのサービスも用意しております。 プライバシーマーク・ISMSに関することなら、是非当社にお任せください。 【事業内容】 ■個人情報保護/情報セキュリティに関するコンサルティング＆サービス ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
日本情報経済社会推進協会は、一般財団法人の1つ！ジプデックと表記されます
今回の「分かりやすいセキュリティ用語集」は「日本情報経済社会 推進協会(JIPDEC)」です。 プライバシーマークを勉強していると「日本情報経済社会推進協会」や 「JIPDEC」といった用語を目にします。 今回は「日本情報経済社会推進協会(JIPDEC)」について 解説していきたいと思います。 日本情報経済社会推進協会は、一般財団法人の1つ。英語では 「Japan Institute for Promotion of Digital Economy and Community」(JIPDEC：ジプデック)と表記されます。 ※記事の詳細内容は、PDFより閲覧いただけます。 詳しくは、お気軽にお問い合わせください。
