セキュリティ実務 中小企業がISMS取得を求められたら、最初にやること｜ISO27001入門
ある日、営業部からこんな相談が来ます。「大手の取引先から、ISMSを取ってないと今後の発注は難しいと言われたんですが……うち、取れますか？」セキュリティの専任もいない、予算も潤沢ではない。それでも「取れません」とは言いにくい——担当者なら、...
セキュリティ実務 IT資産・運用 IT資産管理をExcelで始める台帳項目と退職時チェックリスト
情報セキュリティ規程を作ろうとして、こうなっていませんか。ネットで拾った立派なひな形をコピー。でも読むと、自社にない「情報システム部」や「CISO」が登場する。そのまま使っていいのか不安で、結局フォルダの奥で眠っている——。規程づくりのゴー...
セキュリティ実務 情報セキュリティ規程の作り方｜ひな形の使い方と形骸化させないコツ
情報セキュリティ規程を作ろうとして、こうなっていませんか。ネットで拾った立派なひな形をコピー。でも読むと、自社にない「情報システム部」や「CISO」が登場する。そのまま使っていいのか不安で、結局フォルダの奥で眠っている——。規程づくりのゴー...