ISO27001コラム一覧(4ページ目)

可用性を損なうリスクにはどのようなものがあるの？

情報セキュリティの三大要素である可用性。ISMSでは可用性・機密性・完全性の3つをバランス良く保つことが求められますが、そのうち可用性を脅かすリスクにはどのようなものがあるのでしょうか？ 今回は、可用性を脅かすリスクについて解説してい…

ISO27001における利害関係者とは誰のことなのか？

ISO27001では、「利害関係者」というキーワードが何度か出てきます。この利害関係者とはだれのことを指すのでしょうか？今回は、ISO27001における利害関係者について解説していきたいと思います。 利害関係者とは？ 利害関係者とは…

ISO27001（ISMS）の取得や更新の流れや具体的なスケジュールをご紹介

これからISO27001の認証取得を考える企業にとって、どのような流れで認証取得に向けて動くのか気になるポイントではないでしょうか？ この記事では、現役のISOコンサルタント監修のもと、ISO取得の流れをきめ細かくステップに分けてご紹介し…

ISMSにおけるPDCAサイクルとは？

情報セキュリティマネジメントシステム（ISMS）は組織によって様々ですが、ISMSの規格では、PDCAサイクルによる継続的改善が求められることが多いと思います。しかし、マネジメントシステム規格を初めて見る人にとっては、ISMSにおけるPDC…

【担当者必見】ISO27001取得のメリットについて知ろう

ISO27001は情報セキュリティマネジメントシステムの国際認証規格です。日本だけでなく中国やアメリカの企業でも多く取得されており、世界的に評価を受けるマネジメントシステム認証ということです。 そんなISO27001の認証を取得すると…

ISO27001（ISMS）の情報セキュリティリスクアセスメントとは？基礎を解説

ISO27001規格のマネジメントシステムを構築するためには、情報セキュリティ方針を定め、リスクアセスメントを行う必要があります。このリスクアセスメントとは一体何のことで、どのようにしてリスクアセスメントを実施すれば良いのでしょうか？ …

リモートワークの盲点!?注意したい情報漏えいの一例をご紹介

新型コロナウイルスの影響で、リモートワークを採用している企業も多いと思います。しかしリモートワークの一番の脅威といえば、自宅という組織の管理が行き届かない場所で業務をするという点――要するにセキュリティ上の問題です。 では、リモートワ…

ISO27001の情報セキュリティ目的・情報セキュリティ方針とは？

ISO27001規格の情報セキュリティマネジメントシステムを構築するためには、最初にやるべきことがあります。適用範囲の決定、情報セキュリティ方針の確立、そして、情報セキュリティ目的の決定です。 この中でも情報セキュリティ方針と情報セキ…

ISO27001の管理策から考えるリモートワークと電子押印

昨今、リモートワークが続々と増えており、通常とは異なるスキームで社内の稟議を通すこともあると思います。そこでよく利用されているのが電子押印ではないでしょうか。 今回は、電子押印を利用することでどのようなリスクが発生するのか、またその発…

ISO27001におけるリスク基準の決定方法を理解しよう

ISO27001では、情報セキュリティ上のリスクを特定、分析し、評価することが求められます。これら一連の流れのことをリスクアセスメントと呼ぶのですが、組織が持つ情報セキュリティリスクは数え切れないほど存在しています。――しかし、これら全ての…