リモートでのコンサルティングも対応可能!
サービス特徴
プラン紹介
コンサルティング導入事例
コンサルティングポリシー
コンサルタント紹介
メディア掲載
取得お役立ち情報
対応エリア
会社概要
プライバシーポリシー
お問い合わせ
資料請求
メールマガジン
ISMS徹底解説ブログ
2014年8月6日
ISMSにおいて必須となる情報セキュリティ方針ですが、ただ教科書通りに書いてしまうと、単なる美辞麗句の羅列になってしまいがちです。 では、本当の意味で有効的な、従業員の意識向上に繋がる情報セキュリティ方針は、どのようにし …
続きを読む
2014年7月29日
『ISMSの規格改訂?しなくちゃならないのは分かっている、だけど、仕事が忙しくて…』多くのISMS担当者の方が抱く、偽らざる思いではないでしょうか。 しかし、2013年10月1日に発行されたISO/IEC27001:20 …
2014年7月24日
皆様の会社では、ISMS規格改訂対応は順調に進んでいますか? 「どうやらうちの会社で取得しているISMS の枠組みが変わるらしい。だが、具体的に何をすればいいのか…」と途方に暮れている担当者の方も多いのではないでしょうか …
2014年7月14日
最近、全国のISMS担当者の皆様を悩ませていることといえば…そう!ISMSの規格改訂ですね。 LRMにおいても、「規格が変わったことによってどんな影響があるのか?」「実際にどういう対応を行うべきか?」といったご質問が多く …
2014年5月30日
監査の準備 監査責任者によって年間計画が作成され、各部門に対して監査員が割り当てられます。 監査員は内部監査の実施にあたり、担当部門が使用している手順書や日常的に記録しているチェックシートの入手、監査で使用するチェックシ …
2014年5月23日
監査の計画 監査の計画を立てる際にはどのようなことに注意すればよいのでしょうか。 考慮する内容として以下の項目があります。 監査の目的 監査の範囲 監査の基準 監査を実施する場所 日時 監査の方法 年間計画を立てる 監査 …
2014年5月16日
求められる能力 内部監査を実施するためには、監査をする人の能力も重要な要素のひとつとなります。 重要視される能力の例として、内部監査がどんなイベントか知っていること、監査をする人自身の性格、監査を実施する際のテクニックな …
2014年5月9日
監査の計画 ISO/IEC27001:2013には内部監査(セルフチェック)の要求はありますが、具体的な内容は規定していません。 それでは、どのような方法で準備・実施していけばよいでしょうか。 以下に監査についての順序を …
2014年4月22日
セルフチェック(内部監査) ISMSでのセルフチェックとはどのような事をするのでしょうか。 これはISMS内部監査と呼ばれるものですが、会社が作ったISMSが規格(ISO27001:2013)に合っているか、業務に関係す …
2014年4月15日
情報セキュリティ事故の危険レベルを決める 業務の整理、情報資産の洗い出し、情報資産の持つ危険性・弱点・影響の特定が終わると、次はそれぞれのリスク(危険や心配事)に対して危険度のレベルやそれらが及ぼす影響などを考えます。 …
2014年4月8日
弱点とその影響 情報セキュリティの事件・事故は、情報資産やその管理方法の弱点をついて発生します。 その弱点などを「脆弱性」と呼び、脆弱性は情報資産を保護するための管理上の弱点となってしまいます。 また、脆弱性を利用され、 …
2014年4月2日
危険について 事故が起きてしまってから対応策を考えるのではなく、事前に起こりうる危険(脅威)を想定し、なるべく漏れのないように見つけ出しましょう。もちろん想定外の出来事は起こってしまうものですが、事前に想定し、脅威に備え …
幸松 哲也記事一覧
吉村 健記事一覧
三崎 悠之亮記事一覧
石濱 雄基記事一覧
柴田 大輔記事一覧
LRM株式会社記事一覧
ページの先頭へ戻る