ISMS– tax –

ISMS認証は、取得すれば終わりというわけではなく、取得した後も、自社でのセキュリティ教育を行わなくてはいけません。 しかし、全従業員がもれなく理解できるようなわかりやすい教育資料を準備するのは、決して簡単ではありません。これは、担当者にとっ...

ISMSの「供給者管理」という項目についてご存じですか？ この「供給者」とは「外部の委託先」のことです。 たとえ自分たちの会社のセキュリティが万全でも、委託先のセキュリティが弱ければ、情報を預けている自分たちの会社もダメージを受けてしまいます...

プライバシーマーク（Pマーク）ってなに？ ISMS（ISO27001）とどっちを取得すればいいのかわからない… ISMSとISO27001は何が違うの？ という情報システム担当者も多いのではないかと思います。セキュリティ対策に関連する言葉なのは知っているけれど、いざ...

テレワークの普及、ビジネスのグローバル化、そしてDX（デジタルトランスフォーメーション）の加速により、サイバーセキュリティの強化は多くの企業にとって急務となっています。 「うちの会社はセキュリティ対策ソフトを入れているから大丈夫！」と思って...

内部監査の担当者の条件についてご存じですか？ ISMSでは、内部監査を行い、ルールが適切に運用されていることをチェックする必要があります。 しかし、担当者になるための条件があるので、誰でも担当できるというわけではありません。 今回の記事では、 ...

組織の情報を適切に管理するシステム、ISMSの要求事項についてご存じですか？ ISMSを取得したいと思っても、「どうやって取得するのか分からない」「なんだか難しそう」と、諦めてしまう方もいるでしょう。 そこで今回の記事では、 ISMSの要求事項について...

ISMSの更新審査って、どんなことをするのか知りたい 維持審査や更新審査に、どのくらいの費用がかかるのか知りたい そのようにお考えの情報システム担当者も多いと思います。 この記事では、ISMSの維持審査と更新審査における内容や、手順、費用などについ...

ISMS認証を取得すると、ISMS(ISO27001)認証マークを利用できるのも、ISMS取得のメリットのひとつです。ISMS(ISO27001)認証マーク、いわゆるロゴマークの使用についてはどのような条件や注意点があるのか、把握しておきたい方もいることでしょう。 そこで、...

ISMSの認証の取得は、必要書類を揃えて申請するだけといった簡単なものではなく、審査機関による審査を受ける必要があります。 今回の記事では、ISMSの取得を検討されている方に向けて ISMSの審査について知りたい 審査の流れやポイントが分からない 不適...

ISMSとは、情報セキュリティに関する国際規格であるISO/IEC 27001に基づいて構築されたフレームワークであり、組織が情報資産を適切に管理し、保護するためのプロセスや手順を定義します。情報セキュリティと聞くと、限られた業種での話のように感じるかも...