コラム(2ページ目)

プライバシーマーク（Pマーク）は海外で通用する？取得のポイントを解説

海外との取引や海外拠点の展開を進める中で、Pマーク（プライバシーマーク）が海外でも通用するのかと疑問を持つ方は少なくありません。PマークはJIS Q 15001という日本産業規格に基づく国内制度で、日本国内の事業活動や法令順守を前提に設計さ…

Pマークを取得済みの会社がテレワークをする方法は？実施手順を解説

近年、働き方の多様化や社会情勢の変化を背景に、テレワークを導入する企業が増えています。しかし、個人情報を扱う企業にとっては、情報漏えいのリスクが懸念されるため、導入に踏み切れないケースも少なくありません。 特に、Pマーク（プライバシー…

ISO30414とは｜情報開示のメリット・進め方を解説

ISO30414とは、人的資本に関する情報を国際的な基準で整理し、社内外へ報告・開示するための規格です。人的資本経営や情報開示への関心が高まる中で、ISO30414を参考に自社の人材情報をどのように整理し、どのような指標を開示すべきか悩む企…

【2026年度開始】サプライチェーンセキュリティ評価制度をわかりやすく解説

取引先からのサイバー攻撃リスクに不安を感じている企業の担当者の方や「取引先のセキュリティ水準をどう確認すればよいか」「自社は何の対策をすれば取引継続できるのか」と悩んでいる情報システム部門・経営層の方は多いのではないでしょうか。 20…

【基礎知識】プライバシーマークとは？概要とメリットを簡単に解説

近年、個人情報の取り扱いに対する社会的な目は厳しくなっており、「プライバシーマークを取得すべきか」「情報セキュリティ規格を取得する意味はあるのだろうか」と疑問を持つ担当者の方も多いのではないでしょうか。 はじめてプライバシーマークの取…

プライバシーマークと個人情報保護法の関係性｜ルールの違いを解説

「プライバシーマーク」「個人情報保護法」「JIS Q 15001」「ISMS認証」は、いずれも個人情報や情報資産の適切な管理に関わる重要な制度です。しかし、それぞれの役割や求められる対応水準は同一ではありません。違いを正しく理解しないまま検…

ISMSクラウドセキュリティ認証とは？取得メリット・流れを解説

クラウドサービスの利用が拡大する中、情報セキュリティ対策の証明として注目されるのが、ISMSクラウドセキュリティ認証です。ISMSクラウドセキュリティ認証は、ISMS（JIS Q 27001）にクラウド特有の管理策（ISO/IEC 2701…

ISMS適合性評価制度とは？認証までの流れや導入のメリットを解説

サイバー攻撃や情報漏えいのリスクが高まる中、企業には技術的な対策だけでなく、組織全体として情報セキュリティを管理する体制づくりが求められています。その指標の1つとして注目されているのが「ISMS適合性評価制度」です。 ISMSは、情報…

ISMS認証の更新審査とは？維持審査との違いや準備・当日の流れ

ISMS認証（ISO/IEC 27001）は取得して終わりではなく、組織として情報セキュリティを継続的に改善し続ける体制が求められます。認証の有効期限は3年間で、1・2年目には維持審査、3年目には更新審査を受けることで、ISMSが有効に運用…

Pマークの入退室管理・来客記録とは？作成方法や保管期間を解説！

プライバシーマーク（Pマーク）を取得・維持するには、個人情報を扱うエリアへの入退室管理が欠かせません。従業員や来客の出入りを正確に記録することで、不正侵入や情報漏えいを防ぎ、トラブル発生時にも原因を追跡できる体制を整えられます。 この…