セキュリティコンサルタントとは?その仕事内容や料金について解説

セキュリティコンサルタントは、かなり簡単に言えば、セキュリティサービスを提供する仕事です。 です...

『ハズれ』をひかない!情報セキュリティコンサルタントの見分け方

ISMS/ISO27001やプライバシーマークといった情報セキュリティ認証をお持ちの会社様であれ...

コンサルティング会社への丸投げには要注意!

Pマーク取得を目指すにあたって、コンサルタントに依頼するのは最近当たり前になってきていると言えま...

【Pマーク検討企業必見】「取らせ屋」コンサルに注意してください。

先日あるコンサルティング会社のホームページを拝見したところ、「新たに投資を一切せずプライバシーマ...

個人情報の利用目的を特定するとは?事例を用いて具体的に解説

個人情報の利用目的は、個人情報の保護の観点から重要なものです。個人情報をあらかじめ定められている...

社内で外部コラボレーションを活用するのがNGな理由

Boxにはプロジェクトなどのファイルを複数人で共有して閲覧や編集ができる「コラボレーション」とい...

印刷ログから防ぐ情報漏えい

情報は何処から漏えいするのか? 昨今情報漏えいによる問題は後を絶ちません。USBメモリによる情報...

自社にあったログ取得サービスの選び方

企業の情報漏えい事件も多くなり、業務でほとんどの企業が利用しているパソコンのログを管理する企業が...

2023年9月改訂のPマーク規格「JIS Q 15001:2023」は何がどう変わったの?

2023年9月20日、プライバシーマークの規格であるJIS Q 15001が改訂され、JIS Q...

印刷会社におけるPマーク取得のポイント

印刷会社とは 電車内の広告や自宅ポストに入っているチラシ、雑誌など、日頃私たちは色々なところで印...

人材紹介会社におけるPマーク取得ポイント

人材紹介会社とは 会社が事業を継続的に行うためには従業員を雇用したり、一定期間スポット的に人員を...

ISMSの認証ロゴマーク掲載について

ISMS認証を取得すると、名刺やウェブサイトにロゴマークを掲載することができるようになります。I...

PCログ収集は簡単なのに利点が多い!

PCログ収集の利点はセキュリティのみにあらず 皆さんの会社では、PCのログ収集を行っていますか?...

Pマークにおける年に1度の教育って何をすればいいの?

Pマークの取得を進めるためには、個人情報保護の教育を従業員に対して実施する必要があります。 また...

IT資産管理とは

IT資産とは 企業の経営資源として「人」「モノ」「カネ」の他に挙げられる、第四の経営資源が「情報...

ISOマネジメントシステム規格の歴史を解説!主なISOの成り立ちも説明

あらゆるものの国際標準を定めた規格であるISOですが、中でも世界中に広く普及しているのがマネジメントシステムに関するものです。一体どんな経緯を経て、ISMSやQMS、EMSといった規格が構成されていったのか、お教えします。

個人情報の保管期間って定めるべき?

皆さん、会社で取り扱う個人情報をどのくらい保管・保存しておく必要があるかご存知ですか? 保管・保...

個人情報の提供/開示を求められた!こんなときどうするの?

Pマークを取得している・取得していないに関わらず、個人情報を取り扱っていると、個人情報の取り扱い...

情報管理に欠かせない!情報セキュリティ3要素の意味、7要素についても解説

ISO27001やJISQ:27001、といった情報セキュリティ認証において、共通して要求される情報管理の三原則である、機密性・完全性・可用性。これらは、セキュリティ対策として求められるだけでなく「経営戦略」としても避けては通れません。いま一度しっかり押さえておきましょう。

個人情報の利用目的ってどこまで具体的に定めるべきなの?

皆さん個人情報を取扱う上では利用目的が特定されている必要があることをご存知ですか? 個人情報保護...