ISMS, プライバシーマークに関するさまざまな資料と役立つリンク集
  • 最近投稿の資料
  • 人気の資料

ISO/IEC専門業務用指針(附属書SL)の最新動向や和訳情報を紹介。ISMSやISO 9001などのマネジメントシステム規格で共通化された上位構造(HLS)や用語の定義について解説しています。規格間の整合性を理解し、効率的なシステム構築を目指す実務担当者向けのお役立ち資料です。

ISO9001:2015の要求事項の関連性を示した図解を用いて、各箇条がどのPDCAサイクルに対応しているかをわかりやすく解説。図を確認することで、規格の意図や要求事項のつながりを直感的に理解でき、組織内での教育や研修にも活用いただけます。

JIS Q 15001:2023 附属書Aと、その基盤となる「個人情報保護法」および具体的な指針である「ガイドライン(通則編)」の三者の密接な関連性を解説。図解により、それぞれの要求事項や関連項目を、一目でみて分かるよう一覧で紹介。

情報セキュリティ対策を動画で分かりやすく学べる無料の映像コンテンツをまとめてご紹介。IPAや政府、警察協会などが公開している、児童・生徒向けからビジネスのテレワーク対策、サイバー犯罪防止まで、社内教育や個人の学習に役立つおすすめのビデオ教材サイトを厳選して掲載しています。

情報セキュリティや個人情報保護に関する、公的機関・団体発行のガイドラインをまとめて紹介。ISMSやPマーク、内部不正防止、スマートフォン対策、テレワーク導入時の留意点まで、実務や社員教育に役立つ最新指針を網羅しています。組織のセキュリティ強化にぜひご活用ください。

JIS Q 15001:2023(個人情報保護マネジメントシステム)の要求事項を体系図で分かりやすく図解。2017年版からの変更点や、附属書Aと本体規定の関係、PDCAサイクルの構造を詳しく解説しています。プライバシーマークの構築・運用に携わる実務担当者必見の資料です。

ISO 27001(ISMS)におけるリスクマネジメントの用語定義や、リスクアセスメントの手順を図解で分かりやすく解説。リスク特定・分析・評価のプロセスや「不確かさ」といった重要概念を整理しました。規格の深い理解や実務への導入に役立つ、担当者必見の基礎知識を掲載しています。

ISO 27001(ISMS)におけるリスクアセスメントからリスク対応までの実践フローを図解で徹底解説。規格の「計画(箇条6)」と「運用(箇条8)」のつながりや、リスク特定・分析・評価の具体的な手順を可視化しました。実務で使えるISMS構築・運用の指針としてご活用ください。

ISO27001:2022 (JIS Q 27001:2023) 要求事項体系図

ISO 27001:2022(JIS Q 27001:2023)の要求事項を体系図で分かりやすく図解。改正の経緯から、新設された11の管理策、4つの管理領域への集約など、変更の重要ポイントを徹底解説しています。ISMS認証の新規取得や移行対応を目指す実務担当者必見の資料です。

ISMS(ISO 27001)認証取得のための情報セキュリティマネジメントシステム構築の流れ

ISMS(ISO 27001)認証取得までの全工程をロードマップで図解。事前準備から教育、規定策定、リスクマネジメント、運用、審査まで、6つのフェーズでやるべきタスクを詳しく解説しています。初めて認証取得に挑む企業が、計画的に進めるための実践ガイドです。

情報セキュリティの3大要素『脅威』『脆弱性』『リスク』の関係性を図を用いて分かりやすく解説。盗難や災害などの脅威、システムや管理体制の欠陥である脆弱性、それらが重なり被害が生じるリスクの定義を整理。ISMSやPマークのリスクアセスメントを行う上で欠かせない基礎知識をまとめました。

IPAやNISC等の公的機関が公開する、無料で使える情報セキュリティ教育教材や対策手引書を厳選して紹介。新入社員研修向けマニュアル、脆弱性学習ツール、自社診断ツールなど、組織の安全を守る実践的な資料を網羅しています。社内教育やセキュリティ対策の強化に即活用可能です。

東京23区でISO 9001やISO 27001、プライバシーマークの認証取得に対して助成金・補助金・融資制度を設けている区を一覧表で紹介。各区ごとの対象規格や支援内容の違いをひと目で確認できます。取得コストを抑えたい企業の担当者必見のお役立ち情報です。

ISMS(ISO 27001)運用で特定が必須となる関連法令を一覧で解説。サイバーセキュリティ基本法や不正アクセス禁止法、個人情報保護法、著作権法などの重要法規に加え、NISCのハンドブック活用法も紹介。規格の要求事項(A.18順守)に基づいた法令遵守と最新化のポイントを網羅しています。

JIS Q 15001:2017附属書Aの管理目的と管理策を詳しく解説。プライバシーマーク(Pマーク)審査基準の核となる各項目の意図やポイントを一覧でまとめました。リスク対応における管理策の選択漏れを防ぎ、規格本文との重複箇所の理解も深まる、PMS構築・運用のための実務担当者必携のガイドです。

JIS Q 15001:2017への規格改正における移行計画と変更点を解説。HLS(上位構造)採用による構成変更や、個人情報保護法改正に伴う「要配慮個人情報」「匿名加工情報」等の追加要求事項を網羅しています。Pマーク更新の申請期限や実務上の重要ポイントを素早く把握可能です。

プライバシーマークの基準JIS Q 15001と、個人情報保護法、ガイドラインの相互関係を徹底解説。図解による2017年の改正に伴う管理策の追加、附属書Aの役割、ガイドライン通則編の重要性など、実務者が理解すべき構造の違いと共通点を一覧でわかりやすくまとめました。

Pマーク(JIS Q 15001:2017)で求められる文書化要求項目を徹底解説。本文と附属書Aで文書化が必要な32箇所に加え、JIPDEC審査基準で追加される14のエビデンス、計46項目のチェックポイントをまとめました。規程、計画書、記録など、認定取得・更新に向けて漏れなく準備したい実務担当者必携の資料です。

JIS Q 15001:2017の要求事項を体系図で分かりやすく図解。附属書SL(上位構造)の採用による他規格との整合性や、PDCAサイクルについて詳しく解説しています。Pマーク(プライバシーマーク)の構築・運用や、規格改正にともなう体系的な理解を深めるための実務資料です。

コンピュータウイルスとマルウェアの違い、トロイの木馬・ワーム・ボットなどの種類と特徴を詳しく解説。自己伝染・潜伏・発病の3機能や、データ破壊から情報漏えいまで多岐にわたる攻撃目的を網羅。ISMSやPマークの社員教育にも役立つ、図解入りの基礎知識と最新の脅威動向を紹介します。