-
「うちもセキュリティアセスメントというのをやっといた方が」と上司から粗く振られたものの、脆弱性診断・ペネトレーションテスト・リスクアセスメント・ISMS/NIST 準拠評価・Webアプリ診断・クラウド…
-
ISMS認証の運用が、ExcelとWordと共有フォルダの往復になっていませんか。規程の最新版がどれか分からない、情報資産の洗い出しに毎年何十時間もかかる、審査の直前になって記録の抜けが見つかる。こう…
-
ISO/IEC 27001（JIS Q 27001）認証の取得を決めた後、実際にどの審査機関へ見積もりを取ればよいかで手が止まる企業は少なくありません。 ISMS-AC の認定を受けた機関だけでも27…
-
取引先からのISMS/Pマーク取得要請、改正公益通報者保護法の施行、社内規程管理の属人化など、中小企業でも、GRCの課題を放置できない局面が増えています。 一方で「SAP GRCやIBM OpenPa…