オプティマ・ソリューションズの製品・サービス一覧

今回の「分かりやすいセキュリティ用語集」は「個人情報」の 定義についてです。 「個人に関する情報」は全て「個人情報」と見なされるため、 「防犯カメラに記録された映像」や「メールアドレス」などは もちろん、「官報」「電話帳」「職員録」などに掲載されている 公開情報であっても、個人情報に入るのです。 つまり、想像以上に「個人情報」に該当する情報は多いという ことになります。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

今回の「分かりやすいセキュリティ用語集」は 「個人情報に関する権利」です。 この「個人情報に関する権利」については、「JIS Q 15001」の 「3.4.4.1 個人情報に関する権利」という条項があります。 簡単に言うと「個人情報の持ち主が、個人情報の開示、訂正、 追加、削除、利用、提供の停止などを要求した際に、個人情報を 扱っている事業者は、遅延なく対応する必要がある」という内容です。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

現在、全世界で5万件以上の企業がISMS認証を取得していることを知って いますか。日本国内では8000件以上の認証が取得されています。 2002年の取得企業数が約140社だったことを考えると、この20年ほどの間に 著しく増加していることがわかると思います。 「なぜこれほどまでに多くの企業がISMSを取得しているのか」「自社にも ISMSは必要なのだろうか」 上記の疑問を解消できるよう、この記事では、情報セキュリティマネジメント システム(ISMS)に関するお悩みを、プロのコンサルタントの観点から 解決します。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

• ISO関連コンサルタント

今回は個人情報保護法における「安全管理措置」です。 経済産業省では、「個人情報の保護に関する法律についての 経済産業分野を対象とするガイドライン」を公表しています。 最新の改定では、大手通信教育会社からの個人情報の大量流出事件を 受けて、安全管理措置の強化がポイントとなっています。 今回はその「安全管理措置」とは何かを見ていきましょう。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

• ISO関連コンサルタント

個人情報、個人情報といわれますが、正式な定義は何なんでしょうか。 どこまで含まれるのでしょうか。 この記事では、Pマークにおける「個人情報」とは何かについて、具体的に どこまでが個人情報なのか、についても紹介をします。 個人情報保護法では「生存する個人」に制限していますが、JIS Q 15001： 2006(個人情報保護マネジメントシステム-要求事項)では、「死者の情報」 も含めた定義となっています。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

• ISO関連コンサルタント

今回の「分かりやすいセキュリティ用語集」は「委託先の監督」です。 個人情報の漏えい事故が後を絶ちません。個人情報を保有している企業の 運用に問題があるケースだけではなく、業務委託先の企業から漏えいする 事故も多いようです。 現在、多くの企業は自社のみならず、グループ企業やパートナー企業とともに ビジネスを展開する機会が増えています。 これまでの商習慣では委託先の企業で問題があった場合、その責務を負うのは 委託先の企業というケースがほとんどでした。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

• ISO関連コンサルタント

今回の「分かりやすいセキュリティ用語集」は「クリアデスク/クリア スクリーン」です。 企業が策定している情報セキュリティ対策の基本中の基本として「クリア デスク」と「クリアスクリーン」があります。 クリアデスクとは、「離席する際に、机の上に書類や記憶媒体などを放置 しない」ことです。 文字通り、帰宅時や外出時に、その人の机の上に個人情報や機密情報を 記載した書類やUSBメモリなどが置かれていないように習慣づけることです。 ※記事の詳細内容は、PDFより閲覧いただけます。 　詳しくは、お気軽にお問い合わせ下さい。

• ISO関連コンサルタント

ここ数年で、国内外問わずランサムウェアの被害が増えています。 その攻撃対象は大企業だけでなく、広く中小企業にまで及んで いるのが現状です。ところが中小企業は、セキュリティ対策が 不十分になりがちなのも事実。 そこで、この記事では ・ランサムウェアについて確認 ・感染したらどのような症状が現れるか ・感染したらまずやるべきこと ・感染したらやってはいけないこと という点について解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

近年ますます、ランサムウェアによる被害を耳にするようになりました。 サイバー攻撃というと、いまだに大企業だけが狙われると思われている方も 多いようですが、ランサムウェアによる被害は、実は中小企業が半分以上を 占めているというデータもあります。 そこで、この記事では ・ランサムウェアとは ・どうして中小企業もターゲットとなるの ・ランサムウェアの感染経路は ・どうやって対策すればいいの という点について解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

個人情報保護は現代社会において重要なテーマとなっています。 その中で、「プライバシーマーク」は個人情報を適切に取り扱う企業や 組織の安心感をあらわす重要な指標となっています。 この記事では、プライバシーマークについて初心者の方々の疑問に 回答する形で解説します。 プライバシーマーク取得のメリット、取得方法、費用などについて 詳しく説明します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

Web制作会社においてプライバシーマーク(Pマーク)を取得する際の メリットをご存じでしょうか。 この記事では、Pマーク取得のメリットや保有する個人情報について 解説し、Web制作会社がPマークを取得する際のポイントについても 検討します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

「Pマーク取得後の更新申請はどうやってやるの」 このような質問をお持ちの方が多いと思います。 この記事では、Pマーク更新申請の進め方や必要書類、費用について 解説します。 この記事をお読みいただければ、Pマークの新規取得と更新申請の やり方が理解できるでしょう。 Pマークの更新申請を進める上でお役立て下さい。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

通信環境が向上し、様々なツールやサービスが出てきたことによって、 時間や場所に縛られない自由な働き方が選べる時代になりました。 業務に必要な機密情報も、クラウドサービスを活用すれば、オフィスに いなくても簡単にアクセスできます。しかし、便利になればなるほど、 情報資産が狙われやすくなるのも事実です。 相手は常に攻撃手法をアップデートしているため「うちはセキュリティ 対策をしているから大丈夫」と、安心していたら、いつの間にか被害に 遭ってしまうかもしれません。 今回は、そんな情報資産を狙う攻撃手法のひとつ、標的型攻撃について 詳しく解説していきたいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

プライバシーマーク(Pマーク)を取得するのに必要なアクション である「個人情報保護のための内部監査」について、詳しくお知りに なりたいですか。 ・そもそも個人情報保護のための内部監査はなぜ行う必要があるのか ・個人情報保護のための内部監査の詳細を知りたい ・個人情報保護のための内部監査を実施したあとに行うアクションは何か この記事ではこのような質問をお持ちの担当者様に向けて、内部監査の 目的・実施方法や実際の流れをご紹介していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

サイバー攻撃の手法として、近年増加しているのが 「標的型攻撃メール」です。 かつては官公庁や大手企業がターゲットになっていましたが、 昨今では中小企業もターゲットになっています。つまり、 いつ自分が被害者になってもおかしくないのです。 今回は、大切な情報資産を盗まれないために、知っておきたい ポイントを中心に「標的型攻撃メール」についてご紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

・個人情報保護監査責任者は誰を任命すればよいか、知りたい ・具体的にどのようなことをチェックしなければならないか、知りたい そのような悩みをお持ちの担当者も多いと思います。 この記事では、個人情報保護監査責任者になれる立場の人と、 具体的なチェック項目(業務内容)について解説します。 これからプライバシーマーク(Pマーク)取得を考えている情報システム 担当者は、ぜひこの記事を参考にして、「個人情報保護監査責任者」を 正しく選び、内部監査の実施マニュアルを整えてもらえればと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

会社の情報を管理するシステム「ISMS」についてご存知ですか。 現在、会社が情報セキュリティ対策を行うことは、必須になって きています。 情報を適切に管理する仕組みを整えておくことで、情報漏洩などの リスクから、会社を守ることができます。 ISMSは、情報セキュリティに関する認証として有名なものです。 国際規格に基づいているので、取引先からの信用を得やすくなります。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

将来的に海外でも事業を展開したいと考えている場合、日本で取得した プライバシーマーク(Pマーク)はどのような位置付けになるのか 気になるという声をいただくことがあります。 海外に支店やグループ会社がある場合や、海外を拠点とするクラウド サービスに個人情報を送信している場合など、日本で仕事をしていた としても、保有している個人情報を海外に送信しているケースは 思っている以上に多いものです。 そこで今回は、「個人情報の海外移転」について、その基準や 抑えておくべきポイントをご紹介したいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

個人情報を取り扱う企業にとって、個人情報の保護に対する信頼を 確立することは、とても重要です。 そこでおすすめしたいのが、自社が個人情報を安全に取り扱っている ことを社会に広くアピール出来る、Pマークの取得です。 官公庁や自治体では、入札の参加条件にPマークの認定を掲げている ところもあり、今後もこのような流れは続くと予想されます。 今回は、これからPマークの新規取得を目指す方に向けて、 現役コンサルタントが費用面を中心に、お話ししたいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

プライバシーマーク(Pマーク)内部監査で使用する チェックリストは作ってますか。 Pマークの内部監査でチェックする内容は多岐に渡り、 項目を増やそうと思えばいくらでも増やせるものです。 故に煩雑な作業になってしまうことが多く、参考となる チェックリストを探していることもあるでしょう。 Pマーク内部監査で使用するチェックリストを構築するための お手伝いをするため、この記事ではPマーク内部監査に必要な 情報をまとめます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

事業者なら一度は聞いたことがある、プライバシーマーク (Pマーク)に注目が集まっていることはご存じでしょうか。 ・ECサイトを立ち上げたらどう運営すればいいのか ・ECサイト事業にPマークの取得は必要なのか D2CビジネスをきっかけにECサイトの運営者が増加しており、 ECサイトの競争は年々激しくなっています。上記のように お悩みの担当者の方も多いでしょう。 そこで、今回はECサイト立ち上げ後の運営に大切なPマークの 取得について解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

・プライバシーマーク(Pマーク)を取得したいが何を満たせばいいのか 　分からない ・個人情報の改正により、Pマークの新審査基準が気になる といった情報システム担当者も多いと思います。 この記事では、2022年4月1日に改正個人情報保護法が施行されたことに 伴って大幅に変更された、Pマークの審査基準について解説します。 これからPマークを取得しようとお考えの担当者は「Pマーク取得申請 のためにどのように審査基準を満たす必要があるのか」を知って、 規定づくりの参考にしていただければと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

プライバシーマーク(Pマーク)取得企業における名刺の取り扱いについて、 下記のような疑問はありませんか。 ・Pマークの規程にそった名刺の取り扱い方とは ・名刺交換を行う上で注意すべき点とは ・Pマーク取得企業も名刺管理ツールやサービスを利用しても問題ないのか ・名刺管理ツールをどのように選定すればいいか 名刺はビジネスの現場で重要な情報を交換するツールであり、そこには個人情報が 含まれています。Pマーク取得企業においては、名刺の取り扱いについても厳密な管理が 求められます。 この記事では、Pマーク取得企業が名刺を適切に取り扱うためのポイントや注意点、 名刺管理ツールの導入に際しての留意事項などを詳しく解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他の各種サービス

パスワードの適切な設定方法や取り扱い方法についてご存知でしょうか。 「パスワード設定するのは正直面倒」と思う方も多いと思います。 安全性の観点から、「入力したパスワードがすでに使用されている」あるいは 「簡単すぎる文字列になってしまっている」と弾かれてしまった、という経験を した方もいるのではないでしょうか。 今回は安全性の観点から、Pマーク取得企業にふさわしく、かつ現実的な パスワードの設定および、複数のパスワードに関してオススメの管理方法について ご紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他の各種サービス

プライバシーマーク(Pマーク)取得の担当者になったが何をどのようにしたらよいか 全く分からない、Pマーク取得について支援をしてくれるコンサルティング会社を 探しているけど、どのような会社に依頼すればよいかわからない。 そのような悩みをお持ちの方も多いと思います。 この記事では、これからPマーク取得を目指す担当者に向けて、自社にとって 好適な支援が受けられるコンサルティング会社の選び方を解説します。 Pマーク取得支援のコンサルティング会社を探している担当者は、ぜひこの記事を 参考にして、どのようなコンサルティング会社を選ぶのが、自社にとって一番良いかを 判断してください。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他の各種サービス

プライバシーマーク(Pマーク)を取得した企業の場合、「在宅勤務できるのか」 という疑問がありますよね。 そこで、この記事では ・Pマークを取得した会社は、在宅勤務ができるのか知らない ・在宅勤務を行うまでの手順を理解していない ・在宅勤務にした場合、Pマークの審査はどうなるのか気になる という方に向けて、Pマークを取得した会社が在宅勤務をする際の手順や、 審査について紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他の各種サービス

どこまでが個人情報かということは、法律やJIS規格で明確に決まって いるのですが、意外と知られていないのかなと思います。 本記事では、Pマークにおける「個人情報」とは何かについて詳しく解説します。 また、個人情報の具体例として、電気通信事業と医療事業を例にして具体的に どこまでが個人情報なのか、についても紹介をします。 貴社での個人情報保護の取り組みにお役立てください。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他の各種サービス

内部監査の担当者の条件についてご存じですか。 ISMSでは、内部監査を行い、ルールが適切に運用されていることを チェックする必要があります。 しかし、担当者になるための条件があるので、誰でも担当できるという わけではありません。 今回の記事では、 ・内部監査の流れ ・内部監査を担当する条件 ・内部監査の担当者の仕事 について解説していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

情報セキュリティに関する認証制度には様々なものがありますが、 クラウドサービスが広く普及する前に策定されたものがほとんどです。 そのため、クラウドサービス固有のセキュリティリスクをカバー しきれていませんでした。 クラウドサービスは、初期の導入コストを抑えられ、インターネット 環境が整っていれば、場所やデバイスを変えてもアクセスできるという メリットがある反面、保存された情報が漏洩してしまったり、アカウント を第三者に不正利用されてしまったりというリスクもあります。 そのようなリスクに対して、情報の適切な管理体制が整っていることを示す 方法のひとつとして新たに登場したのが、クラウドセキュリティ認証です。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS認証を名刺でアピールする場合は、正確な表示や使用などに 注意する必要があります。 そこで、この記事ではISMS認証を名刺に使用するときの表示上の 3つの注意点とマーケティング上の4つの注意点を中心に、初心者 にもわかりやすく解説します。 ISMS認証マークの正しい使い方や、その表示方法のポイントを 理解することで、名刺をはじめとした印刷物やWebサイトなどでの 「信頼性アピール」に活用できるようになります。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMSの「供給者管理」という項目についてご存じですか。 この「供給者」とは「外部の委託先」のことです。 たとえ自分たちの会社のセキュリティが万全でも、委託先の セキュリティが弱ければ、情報を預けている自分たちの会社も ダメージを受けてしまいます。 そのため現在では、会社の情報資産を守るために、「供給者管理 (委託先管理)」が重要となります。 今回の記事では、 ・委託先管理とは何か分からない ・委託先管理の流れについて知りたい という方に向けて、委託先管理とは何なのか、どのような流れなのかを 解説していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS認証取得支援サービスを利用する主な目的は、情報セキュリティ マネジメントシステム(ISMS)の認証取得を効率的かつ正確に 行うことです。 企業が情報セキュリティに関する国際標準規格であるISO 27001の 認証を取得するために、ISMS認証取得支援サービスを利用する メリットを紹介したいと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS(ISO27001)の取得には通常1年半から2年ほど期間が必要と いわれていて、なかには何年もかかってしまい、ついに取得を諦めた というケースもゼロではありません。 いったいなぜ取得が難しいのでしょうか。ISMS取得に向けた流れの中で、 ISMS(ISO27001)取得の難しい点について解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

なるべく早くISMS構築を行いたいと考えている担当者様も多いと思うので、 この記事ではISMS認証取得の流れと期間について紹介します。 ISMS(情報セキュリティマネジメントシステム)の取得は組織の 情報セキュリティを強化するために重要ですが、初めて取り組む人に とっては期間の見通しを立てることが難しいものでもあります。 この記事では、初心者がつまづきがちなポイントを解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

業務拡大に伴い、社内の情報システムやネットワークが増え、 情報漏洩やサイバー攻撃のリスクが高まっていると感じている 担当者も多いのではないでしょうか。 社内に十分な情報セキュリティ意識が浸透していないことも課題の 一つとなりやすく、あなたも情報セキュリティに関する認証を取得 するために情報収集をしているところかもしれません。 この記事では、情報セキュリティに関する国際規格であるISMS (ISO27001)を取得するために必要な5つの前準備について、 ポイントを5つに絞ってご紹介します。 ISMSの構築・運用について気をつけるべき部分を知り、社内の情報 セキュリティ強化のための準備に役立てていただければと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMSとは、情報セキュリティに関する国際規格であるISO/IEC 27001に 基づいて構築されたフレームワークであり、組織が情報資産を適切に 管理し、保護するためのプロセスや手順を定義します。 情報セキュリティと聞くと、限られた業種での話のように感じる かもしれませんが、取得している企業の業種はさまざまです。 では、実際にどのような業種から注目されているのか、取得するなら どういった流れになるのか、いくつもの現場を見て来たプロの目線で、 分かりやすく解説していきます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

近年、企業が取り扱う情報の形式は多様化しています。 そのため、適正に情報の取り扱いをしていることを示せる ISMSの取得を目指す企業も増え続けています。 今回は、ISMSの取得を検討している方に向けて、そもそも 審査にはどのようなものがあるのかと、取得までの大まかな 流れをご紹介いたします。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

Pマーク・ISMS認証取得の分野から新選組のように企業・経営者の 安心を守りながらセキュリティや個人情報が漏洩・侵害されない ような「日本社会の治安維持」を担っております。 皆様が安心して暮らすことができ、本来のお仕事に集中できる、 そんな社会を目指しています。これまでに大企業から中小企業まで、 2,000件以上の認証を通してきました。 現在、全世界で5万件以上の企業がISMS認証を取得していることを 知っていましたか。 日本国内では7000件以上の認証が取得されています。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMSとは「情報セキュリティマネジメントシステム(Information Security Management System)」の頭文字をとったものです。 組織として情報セキュリティを強固にするための取り組みのことです。 組織としてISMSを実践することで、組織全体の情報セキュリティの水準を アップすることができ、重要な情報を守り、情報漏えい事件などのリスクを 抑え、顧客や取引先からの信頼を得ることができます。 ISMSに関する国際規格がISO27001であり、このISO27001に基づいた 第三者認証制度が各国で運営されています。この認証制度のことを 「ISMS認証」、またはさらに短縮して「ISMS」と呼んでいます。 外部の審査機関から審査を受け、自社がISO27001の要求を満たしていると 証明してもらうことで、ISMSへの取り組みを外部にアピールできます。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS(Information Security Management System)は、日本語に直すと 「情報セキュリティマネジメントシステム」となります。これは、 企業が持つ大事な情報を適切に守るための管理体制のことです。 近年、情報漏洩などの問題が取り上げられることが増えていますが、 これらの多くは人為的なミスによるものであることもわかっています。 企業の情報資産にはさまざまなものがあり、それぞれのリスクは 大小さまざまです。そのため、情報セキュリティのリスクを評価し、 それぞれに適切な対策を講じることで、大事な情報を組織全体で 適切に管理し、継続的な改善を行うためのフレームワークとして ISMSが存在します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS取得を考えるようになり周辺情報を調べ始めると、「ISMS-AC」 という認定機関について目にする機会もあることでしょう。 ISMS取得のためには審査機関から審査サービスを受ける必要が あることは知られていますが、このISMS審査機関については よく理解していないという方も多いのではないでしょうか。 そこで、この記事では、 ・ISMS-ACについて ・ISMS-ACが認定している審査機関とそれ以外の審査機関 ・JIPDECとの違い といった点について解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

ISMS(ISO27001)を取得すると、情報セキュリティの確保や信頼性の向上、 リスクマネジメントの強化、また、情報漏洩等による損害の回避にも つながるためコスト削減など、様々なメリットを得ることができます。 もちろんメリットだけではなく、デメリットもあります。 そこでこの記事ではISMS(ISO27001)を取得することで得られる 3つのメリットと、3つのデメリットについて詳しくご説明いたします。 この記事を読んで、ISMSの構築・運用について知り、貴社の情報 セキュリティ強化のための準備に役立てていただければと思います。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• ISO関連コンサルタント

個人情報を含む業務の一部や全てを外注していませんか。 Pマーク(プライバシーマーク)を取得するためには「(個人情報の取扱いの) 委託先の監査」を行うことが重要なキーポイントとなります。 この記事では ・個人情報の取扱いの委託先にはどのようなものがあるか ・どのように委託先を評価すれば良いのか ・どのように委託先を監督すれば良いのか ・委託先と結ぶべき「覚書」とは何か について詳しく解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

Pマークを取得している企業は従業員に対して、企業で保持している 個人情報を適切に取り扱えるよう少なくとも年に一回、社員教育を実施する 義務があります。 これまで3000社以上のPマーク・ISMS認証取得を支援してきた当社への相談で、 特に多い悩みといえば 「社員教育ではどこまで教えればいいの」 「個人情報に関するテストはどうやって作ればいいの」 「PマークとISMSの教育では何が違うの」 という内容ですので、この記事ではPマークで必要な4つの教育内容、 Pマークの運用・実施のための従業員教育の流れ、Pマーク教育とISMS教育の 違いについて解説します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ

「Pマーク(プライバシーマーク)の内部監査はどのようにやればよいのか」 「Pマークのセキュリティ担当者が取得した方が良い資格はあるのか」 このような悩みを持つご担当者の方もおられるのではないでしょうか。 本記事では、Pマークにおける個人情報保護マネジメントシステムの 内部監査は誰が、いつ、誰に対して、どのように行うかを解説します。 また、Pマークのセキュリティ担当者におすすめの資格である 「情報セキュリティマネジメント試験」とその学び方についても紹介します。 ※記事の詳細内容は、添付のPDF資料より閲覧いただけます。 　詳しくは、お気軽にお問い合わせください。

• その他セキュリティ