オプティマ・ソリューションズの製品・サービス一覧

ISMSの認証の取得は、必要書類を揃えて申請するだけといった 簡単なものではなく、審査機関による審査を受ける必要があります。 今回の記事では、ISMSの取得を検討されている方に向けて ・ISMSの審査について知りたい ・審査の流れやポイントが分からない ・不適合になったらどうすればいいの という疑問にお答えしながら、ISMSの審査の流れや、不適合になった場合の 対処について解説していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

・プライバシーマーク(Pマーク)を取得したいが何を満たせばいいのか 　分からない ・個人情報の改正により、Pマークの新審査基準が気になる といった情報システム担当者も多いと思います。 この記事では、2022年4月1日に改正個人情報保護法が施工されたことに 伴って大幅に変更された、Pマークの審査基準について解説します。 これからPマークを取得しようとお考えの担当者は「Pマーク取得申請のために どのように審査基準を満たす必要があるのか」を知って、規定づくりの参考に していただければと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

サイバー攻撃の一つに、DDoS攻撃があります。 DDoS攻撃とは、サーバーに多数の、または大量のデータを通信することで、 サーバーの動作に影響を与える攻撃のことです。実際にDDoS攻撃を受けてしまい サーバーがダウンしコンピューターが利用できなくなるといった被害が 報道されることもあり、企業にとっての脅威となっています。 そこで本記事では、DDoS攻撃の定義・攻撃方法・具体的な被害事例・ DDoS攻撃を防止するためのセキュリティ対策、および攻撃を受けた際の 対応内容について、詳しく解説します。 皆さんの企業がDDoS攻撃を防ぐために役立つ内容ですので、ぜひ最後まで お読みください。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「アドウェア」という言葉は耳にしたことがあっても、いざ詳しい説明を 求められると、自信を持って答えられない、という方も多いのでは ないでしょうか。 アドウェアとは、広告付きソフトウェアと呼ばれることもあり、 両面(一般的にはWebブラウザ内)に広告を自動表示させることで収益を 得ているソフトウェアのことです。 いくつか種類がありますが、中には個人情報の収集やシステムの ハッキングを行う悪質なアドウェアもあります。 この記事では、その悪質なアドウェアについて解説していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

企業や組織が多くの情報資産を持つようになった昨今、策定が不可欠と なっているのが情報セキュリティポリシーです。 情報セキュリティポリシーを策定し適切に運用することで、従業員の 意識向上はもちろん、取引先や顧客からの信頼性も向上します。 今回は、さまざまなメリットが見込まれる情報セキュリティポリシーの策定から 運用方法まで、詳しく解説していきたいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

今や多くの方が、ネット通販サイトを利用した経験があるのでは ないでしょうか。ネット通販サイトは、実店舗に比べて品数も多く 24時間365日気軽にショッピングができます。 また、購入した商品は自宅まで配達されるため利便性が高いことから、 利用者が増えています。 利便性が高い一方、ネット通販サイトをかたった悪質な詐欺通販 サイトが多く発生しており、手口も年々巧妙になっていることから、 被害に合われた方も少なくないでしょう。 そこで、本記事では詐欺通販サイトの見分け方を中心に、詐欺通販 サイトに誘導されてしまう方法・被害内容・被害にあった場合の 対処法について詳しく解説します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

顧客情報や財務情報、人事情報など、企業が取り扱う情報には さまざまなものがあります。これらは、適切な管理を求められる 重要な情報資産といえます。 もし情報資産が外部に漏洩してしまった場合、企業は社会的信用を 大きく損なってしまい、最悪の場合経営の継続が難しくなることも 考えられます。 今回は、情報漏洩のリスクに備えるために、参考になる事例を いくつかご紹介したいと思います。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

プライバシーマーク(Pマーク)を取得するのに必要なアクションである 「個人情報保護のための内部監査」について詳しくお知りになりたいですか。 そもそも個人情報保護のための内部監査はなぜ行う必要があるのか、 個人情報保護のための内部監査の詳細、個人情報保護のための内部監査を 実施した後に行うアクションは何か。 この記事ではこのような質問をお持ちの担当者様に向けて、内部監査の 目的・実施方法や実際の流れをご紹介していきます。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

プライバシーマーク(Pマーク)取得を検討している企業担当者の 皆さんにとって、コンサルタントの役割や選び方について知りたい という悩みがあるでしょう。 本記事では、Pマークの新規取得費用およびPマークコンサルタントの 主な支援内容と選び方のポイントについて解説します。 これからPマーク取得を目指す企業担当者は、ぜひこの記事を参考に、 自社に適した信頼できるコンサルタントを見つけてください。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

近年は、生成AIを始めとしたITの進歩がますます進み、企業活動において ITは必要不可欠な存在となっています。 顧客情報・市場情報・仕入先情報・生産管理情報などの情報や、それらの 情報を収集・処理・保管のために利用する装置を「情報資産」と呼んでいます。 もはや情報資産は企業経営において最も重要な要素といっても過言ではありません。 これらの情報資産が外部に流出したり漏洩したりすると、社会的に大きな影響を 与え企業の信頼性が失墜してしまう可能性が高いといえるでしょう。 そのため、企業における情報セキュリティシステムの重要性はますます大きく なっており、情報セキュリティに関連する意識を高めることが求められています。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

ISMSの「供給者管理」という項目についてご存知ですか。 この「供給者」とは「外部の委託先」のことです。 たとえ自分たちの会社のセキュリティが万全でも、委託先のセキュリティが 弱ければ、情報を預けている自分たちの会社もダメージを受けてしまいます。 そのため現在では、会社の情報資産を守るために、「供給者管理(委託先管理)」 が重要となります。 今回の記事では、委託先管理とは何かわからない、委託先管理の流れについて 知りたいという方に向けて、委託先管理とは何なのか、どのような流れなのかを 解説していきます。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

個人情報を含む業務の一部や全てを外注していませんか。 Pマーク(プライバシーマーク)を取得するためには「(個人情報の取扱いの) 委託先の監督」を行うことが重要なキーポイントとなります。 この記事では個人情報の取扱いの委託先にはどのようなものがあるか、 どのように委託先を評価・監督すれば良いのか、委託先と結ぶべき「覚書」 とは何かといった、委託先管理業務の概要を中心に詳しく解説します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

プライバシーマーク(Pマーク)内部監査で使用するチェックリストは 作ってますか。 Pマークの内部監査でチェックする内容は多岐に渡り、項目を増やそうと 思えばいくらでも増やせるものです。 故に煩雑な作業になってしまうことが多く、参考となるチェックリストを 探していることもあるでしょう。 Pマーク内部監査で使用するチェックリストを構築するためのお手伝いを するため、この記事ではPマーク内部監査に必要な情報をまとめます。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

パスワードの適切な設定方法や取り扱い方法についてご存知でしょうか。 「パスワード設定するのは正直面倒」と思う方も多いと思います。 安全性の観点から、「入力したパスワードがすでに使用されている」 あるいは「簡単すぎる文字列になってしまっている」と弾かれてしまった という経験をした方もいるのではないでしょうか。 今回は安全性の観点から、Pマーク取得企業にふさわしく、かつ現実的な パスワードの設定および、複数のパスワードに関してオススメの 管理方法をご紹介します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「Pマーク(プライバシーマーク)の内部監査はどのようにやればよいのか」 「Pマークのセキュリティ担当者が取得した方がよい資格はあるのか」 セキュリティ担当者の中には、このような悩みを持つ方もいらっしゃる のではないでしょうか。 本記事では、Pマークにおける個人情報保護マネジメントシステムの 内部監査は誰が、いつ、誰に対して、どのように行うかについて、 詳しく解説していきたいと思います。 また、Pマークのセキュリティ担当者におすすめの資格である「情報 セキュリティマネジメント試験」とその学び方についても紹介します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「そもそもPマーク(プライバシーマーク)における個人情報とは何なのか」 Pマークが、個人情報の管理を適切に行っている事業者に付与されるもの ということは知っていても、実際にどこまでが個人情報かということは、 意外と知られていないのではないでしょうか。 それは決してあいまいではなく、法律やJIS規格で明確に決まっているので、 本記事で詳しく解説します。 また、個人情報の具体例として、電気通信事業と医療事業を例にして 具体的にどこまでが個人情報なのか、についても紹介します。 貴社での個人情報の取り組みにお役立てください。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

なるべく早くISMS構築を行いたいと考えている担当者様も多いと思うので、 この記事ではISMS認証取得の流れと期間について紹介します。 ISMS(情報セキュリティマネジメントシステム)の取得は組織の情報 セキュリティを強化するために重要ですが、初めて取り組む人にとっては 期間の見通しを立てることが難しいものでもあります。 この記事では、初心者がつまづきがちなポイントを解説します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「ISMS(ISO27001)を取得するにはどのくらい費用がかかるか知りたい」 これからISMSを取得しようとお考えの情報システム担当者の中には、 そのようなお考えになっている方もいらっしゃるのではないでしょうか。 この記事では、ISMSの取得にかかる費用について解説します。 これからISMSを取得しようとお考えの担当者は、ぜひこの記事を 参考にしていただき、審査機関やコンサルティング会社選びの 参考にしてみてください。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

プライバシーマーク(Pマーク)を取得すると、おなじみのロゴマークを 使用できるようになることはご存じの方も多いことでしょう。 とはいえ、詳細までは把握していないという方が大半かもしれません。 そこで、この記事では、ロゴの概要やデザインコンセプト、正しい使い方に ついて、どのような点に注意すべきかといった点について解説します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

ISMS(ISO27001)を取得すると、情報セキュリティの確保や信頼性の向上、 リスクマネジメントの強化、また、情報漏洩等による損害の回避にも つながるためコスト削減など、様々なメリットを得ることができます。 もちろんメリットだけではなく、デメリットもあります。そこでこの記事では ISMS(ISO27001)を取得することで得られる3つのメリットと、3つのデメリット について詳しくご説明いたします。 この記事を読んで、ISMSの構築・運用について知り、貴社の情報セキュリティ 強化のための準備に役立てていただければと思います。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

当社で提供する「標的型攻撃メール演習」についてご紹介いたします。 標的型攻撃で使用されるメールと似たようなメールを作成し、実際に社員の 皆さんのメールアドレスに送信することで、標的型攻撃メールを疑似体験 していただくものです。 メールに記載されたURLがクリックされた場合には、「これは訓練でした」 という種明かし画面が表示され、管理画面でクリックの記録を確認できる ようになっています。 【メリット】 ■社員のアドレスに攻撃メールを送信 ■自社に合わせたメール文面をご用意 ■開封とクリックの記録を自動生成 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ISO関連コンサルタント
• その他セキュリティ
• 通信教育・Eラーニング

当社の「内部監査サポート」は、経験豊富なコンサルタントが 貴社の内部監査を支援するサービスです。 監査の質を向上させると同時に、社内リソースの負担を軽減し、 実効性のある内部監査を実現。 第三者の視点を取り入れることで、社内では気づきにくいリスクや 改善点を明確にできます。特に、「毎年同じような指摘ばかり」 「新たなリスクを見落としている」と感じる場合には、外部監査の 導入が効果的です。 【メリット】 ■実効性のある内部監査を実現 ■社内リソースを補完 ■外部の視点ならではの指摘 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ISO関連コンサルタント
• 監査/経理

「顧問サービス」は、日常業務で発生する個人情報保護/ISMS プライバシーマークと、情報セキュリティ/ISMSに関する様々な 疑問に、月々定額のご契約でお答えするサービスです。 電話やメールでのサポートのほかに、個別相談にも対応。 また役立つ資料のご提供やE-Learningのご提供も行います。 ご用命の際は、当社へお気軽にお問い合わせください。 【メリット】 ■月々定額で助言を受けられる ■個別相談も受けられる ■資料やE-Learningもご提供 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ISO関連コンサルタント
• 通信教育・Eラーニング

当社で提供する「プライバシーマーク/ISMSのためのE-Learning」 についてご紹介いたします。 Pマーク/ISMS取得企業は、従業者へルールを浸透させるために 定期教育が必要。その定期教育にE-Learning導入は好適で大きな メリットがあります。一般的なE-Learningよりも簡単に実施できる ように工夫されています。 お仕事のスキマ時間を利用して教育を実施でき、面倒な運用についても 当社が代行いたします。 【メリット】 ■時間を効率化できる ■自社コンテンツで実施できる ■教育記録を自動生成できる ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ISO関連コンサルタント
• 通信教育・Eラーニング

当社では、「国際規格ISO42001(AIマネジメントシステム認証) 紹介セミナー」の動画を公開しております。 2025年4月16日(水)に、ISO42001(AIMS)に焦点を当てたセミナーを、 新橋駅前の会場にてリアル開催しましたところ、多くの皆様にお集まり いただきました。 当日参加できなかった皆様のために、セミナーの様子を撮影編集した 動画を公開。投影した資料もダウンロードご提供いたします。 ISO42001(AIMS)に興味をお持ちいただいている皆様、 どうぞご覧ください。 【詳細情報(一部)】 ■開催日時：オンデマンド配信 ■開催場所：オンデマンド配信 ■費用：無料 ■申込締切：随時 ※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS認証は、取得すれば終わりというわけではなく、取得した後も、 自社でのセキュリティ教育を行わなくてはいけません。 しかし、全従業員がもれなく理解できるようなわかりやすい教育資料を 準備するのは、決して簡単ではありません。これは担当者にとっても 大きな悩みの種ではないでしょうか。 「どんな内容を教育資料に盛り込めばいいのだろう」 「どうやって従業員に教育資料を展開し、学習してもらえばいいのか」 こんなお悩みを抱えている担当者様へ、この記事では無料で 公開されている実用的な情報セキュリティ教育の資料や、 その展開方法についてご紹介していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他

クラウドセキュリティ認証とは、クラウド上でのセキュリティを適切に 管理していることを証明する、第三者認証のことを指します。 クラウドサービスを扱う企業が増えていく中で、情報セキュリティの管理を 担保するクラウド認証の必要性は徐々に高まってきています。 クラウドセキュリティ認証は種類が豊富ですが、代表的なものをご紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他

「プライバシーマーク(Pマーク)ってなに」 「ISMS(ISO27001)とどっちを取得すればいいのかわからない」 「ISMSとISO27001は何が違うの」 という情報システム担当者も多いのではないかと思います。 セキュリティ対策に関連する言葉なのは知っているけれど、いざ違いを 説明するとなると自信がないという声も多く聞かれます。 この記事では、Pマーク、ISO27001、ISMSの、それぞれの特長や違いを 解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他

「プライバシーマーク(Pマーク)の有効期限はいつまで」 「Pマークの更新はどうやればいいの、必要な書類は何」 「もしPマークの有効期限を過ぎてしまう場合はどうすればいい」 Pマーク(プライバシーマーク)は、個人情報を適切に管理していることを示す、 企業や団体の信頼性の証です。ただし、一度取得すれば終わりではなく、 定期的な更新が必要です。 この記事では、Pマークの有効期限や更新方法、必要な書類、期限切れに備えた 対応方法について詳しく解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他

パソコンやスマホを利用しているときに、急に挙動がおかしくなったり、 エラーとなってしまう時があります。 これらの原因の一つに、マルウェアの感染があります。実際に、マルウェアに 感染された経験を持つ方も、いらっしゃるのではないでしょうか。 そこで本記事では、マルウェア感染時の症状・対処方法・予防方法について、 詳しく紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他

よくある質問をまとめました！

• ISO関連コンサルタント

企業で管理している個人情報データ流出のニュースが、毎日のように 報道されています。皆さんも耳にすることが多いのではないでしょうか。 年々、その危険性の高まりが増している印象があり、不安に感じている 人も少なくないでしょう。 顧客データのような、個人情報データが外部に漏洩してしまうと、 データを管理している企業はもちろんのこと、流出したデータの 当事者にも、さまざまな被害が及びます。 今回の本記事では、個人情報が流出した場合の被害内容を中心に、 個人情報流出の概要・流出した際の対処・対策方法について解説します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「Pマーク取得後の更新申請はどうやってやるのか」 このような質問をお持ちの方が多いと思います。 この記事では、Pマーク更新申請の進め方や必要書類、 費用について解説します。 この記事をお読みいただければ、Pマークの新規取得と 更新申請のやり方が理解できるでしょう。 Pマークの更新申請を進める上でお役立てください。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

会社の情報を管理するシステム「ISMS」についてご存じですか。 現在、会社が情報セキュリティ対策を行うことは、必須になってきています。 情報を適切に管理する仕組みを整えておくことで、 情報漏洩などのリスクから、会社を守ることができます。 ISMSは情報セキュリティに関する認証として有名なものです。 国際規格に基づいているので、取引先からの信用を得やすくなります。 今回の記事では、ISMSに関する疑問を持つ方に向けて、ISMSとは何か、 どんなメリットがあるのか、などを解説していきます。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

業務拡大に伴い、社内の情報システムやネットワークが増え、情報漏洩や サイバー攻撃のセキュリティリスクが高まっていると感じている 担当者も多いのではないでしょうか。 社内に十分な情報セキュリティ意識が浸透していないことも課題の一つと なりやすく、あなたも情報セキュリティに関する認証を取得するために 情報収集をしているところかもしれません。 この記事では、情報セキュリティに関する国際規格であるISMS(ISO27001)を 取得するために必要な5つの前準備について、ポイントを5つに絞って ご紹介します。 ※コラムの詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

テレワークの普及、ビジネスのグローバル化、そしてDX(デジタルトランス フォーメーション)の加速により、サイバーセキュリティの強化は多くの 企業にとって急務となっています。 「うちの会社はセキュリティ対策ソフトを入れているから大丈夫」と 思っている方もいるかもしれません。 しかし、そのソフトがどのような脅威に対応できるのか、どんな対策が 実際に講じられているのかを正しく把握しているでしょうか。 「評判がよさそうだから」「とりあえず導入したから安心」といった 場当たり的な対策では、実際にサイバー攻撃を受けたときに組織を 守ることはできません。 本記事では、サイバーセキュリティの基本をわかりやすく解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

通信環境が向上し、様々なツールやサービスが出てきたことによって、 時間や場所に縛られない自由な働き方が選べる時代になりました。 業務に必要な機密情報も、クラウドサービスを活用すれば、オフィスに いなくても簡単にアクセスできます。 しかし、便利になればなるほど、情報資産が狙われやすくなるのも事実です。 今回は、そんな情報資産を狙う攻撃手法のひとつ、標的型攻撃について 詳しく解説していきたいと思います。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

サイバー攻撃の手法として、近年増加しているのが「標的型攻撃メール」です。 かつては官公庁や大手企業がターゲットになっていましたが、昨今では 中小企業もターゲットになっています。つまり、いつ自分が被害者に なってもおかしくないのです。 今回は、大切な情報資産を盗まれないために、知っておきたいポイントを 中心に「標的型攻撃メール」についてご紹介します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証
• ISO関連コンサルタント

名刺はビジネスの現場で重要となる情報交換ツールの1つです。 しかし、そこには個人情報が記載されているため、プライバシーマーク (Pマーク)取得企業においては、厳密な管理が求められます。 そこで今回は、Pマーク取得企業がおさえておくべき名刺管理のポイント について、よく耳にする疑問にお答えしながら解説していきたいと思います。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証

パスワードの適切な設定方法や取り扱い方法についてご存知でしょうか。 「パスワード設定するのは正直面倒」と思う方も多いと思います。 安全性の観点から、「入力したパスワードがすでに使用されている」 あるいは「簡単すぎる文字列になってしまっている」と弾かれて しまった、という経験をした方もいるのではないでしょうか。 今回は安全性の観点から、Pマーク取得企業にふさわしく、かつ現実的な パスワードの設定および、複数のパスワードに関してオススメの管理方法 についてご紹介します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証

Pマークを取得している企業は従業員に対して、企業で保持している 個人情報を適切に取り扱えるよう少なくとも年に一回、社員教育を 実施する責任があります。 これまで3000社以上のPマーク・ISMS認証取得を支援してきた 当社への相談で、特に多い悩みといえば 「社員教育ではどこまで教えればいいの」 「個人情報に関するテストはどうやって作ればいいの」 「PマークとISMSの教育では何が違うの」 という内容ですので、この記事ではPマークで必要な4つの教育内容、 Pマークの運用・実施のための従業員教育の流れ、Pマーク教育と ISMS教育の違いについて解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証

本記事では、プライバシーマーク(Pマーク)取得および維持における 「運用の確認」について解説します。 特に、「運用の確認」の意義と方法、不具合発見時の対処法、 内部監査との違いなどを知りたい方向けの内容となっています。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証

従来のセキュリティ対策は、大事な情報もそれにアクセスする人も、 同じく社内に存在するという前提のもとで行われていました。 しかし、ここ数年でクラウドサービスの利用やテレワークが増加したこと により、情報資産はクラウド上にも端末上にも存在するようになり、 社内だけセキュリティ対策を強化していればいいという状況では なくなってきました。 今回は、様々なリスクから会社を守るために欠かせない情報セキュリティ 方針について、ISMS(ISO27001)の取得を目指す方に向けて、より詳しく ご紹介したいと思います。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS取得を考えるようになり周辺情報を調べ始めると、「ISMS-AC」という 認定機関について目にする機会もあることでしょう。 ISMS取得のためには審査機関から審査サービスを受ける必要があることは 知られていますが、このISMS審査機関についてはよく理解していない という方も多いのではないでしょうか。 そこで、この記事では、 ・ISMS-ACについて ・ISMS-ACが認定している審査機関とそれ以外の審査機関 ・JIPDECとの違い といった点について解説します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

今回の「分かりやすいセキュリティ用語集」は「個人情報保護マネジメント システム(略称：PMS)」です。 個人情報保護マネジメントシステムについて、プライバシーマークが 準拠する規格では、下記の通り定義しています。 個人情報保護マネジメントシステムとは、事業者が、自らの事業の用に 供する個人情報を保護するための方針、体制、計画、実施、監査及び 見直しを含むマネジメントシステム(JIS Q 15001より) ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• 個人認証