-
情報セキュリティポリシーの整備を進めるなかで、基本方針と対策基準までは形になったものの、一番下の層にあたる「実施手順（手順書）」で手が止まっていませんか。実施手順は、対策基準で決めたルールを現場が実際…
-
取引先からセキュリティ体制の提示を求められたり、ISMS（情報セキュリティマネジメントシステム）やプライバシーマークの取得を見据えたりして、自社の情報セキュリティ規程を一から整備することになった担当者…
-
ISMS（情報セキュリティマネジメントシステム）やPマーク（プライバシーマーク）の取得・更新の準備を進めるなかで、「情報資産管理台帳を作成してください」と求められることがあります。いざ作ろうとすると、…
-
取引先からセキュリティ体制の証明を求められたり、入札やIPO準備の要件として認証取得を迫られたりして、ISMS（ISO/IEC 27001）やPマーク（プライバシーマーク）の取得を検討する企業が増えて…
-
「情報セキュリティ」という言葉は日常的に使われますが、いざ「自社の情報セキュリティは大丈夫か」を整理しようとすると、何をどこまで守ればよいのか、どこから手を付ければよいのかは分かりにくいものです。取引…
-
従業員が業務で使う生成AIの利用実態が把握できず、情報漏えいや規制対応に不安を感じていませんか。生成AIの全社利用が広がるほど、承認されていないAIツールやSaaSが現場で使われる「シャドーAI」が増…
-
個人情報や機密情報の取り扱いを外部に任せる業務が広がる一方で、委託先を経由した情報漏えいは後を絶ちません。委託した業務であっても、そこで扱う情報の管理責任は委託した側に残ります。だからこそ、委託先を適…
-
取引先から「SCS評価制度への対応」や「★3の取得」を求められ、何から手を付ければよいか判断しかねていませんか。 SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）は、経済産業省と…
-
プライバシーマーク（Pマーク）の取得を任されたものの、社内に専門知識や専任のリソースがなく、どこから手を付ければよいか悩んでいませんか。取引先や入札の条件として短期間での取得を求められ、規程づくりや申…
-
取引先の大手企業から「経済産業省が新しいセキュリティ評価制度を作ったらしい、御社の対応方針を教えてほしい」と連絡が来た、あるいは業界ニュースで「SCS評価制度」の文字を見て「これは自社に関係するのか」…