「 ISMS/ISO27001 」カテゴリの記事一覧

ISMSの取り組みにおいて行うリスクアセスメントですが、一口にリスクアセスメントといっても実は様々な手法が存在しています。 そもそもリスクアセスメントとは？という方は、「ISMS規格をわかりやすく解読する【6.計画(前編 …

ISMSの取り組みでは、リスクアセスメント（リスクの特定～評価）と併せて、それぞれのリスクに対してどのように対応していくか判断することも必要になります。 その上で、リスクと聞くと、何か対応して抑えなければならないと思われ …

はじめに 前回は、業務の観点からリスクを洗い出すことのメリットデメリットについて整理しました。 （参考：業務の観点からリスクを洗い出してみる①） しかし、いくらメリットを感じたところで、実際の方法のイメージが湧かなければ …

はじめに ISMSのメインの取り組みのひとつとして、リスクアセスメントが挙げられます。リスクアセスメントには管理策などを基に現状のルールなどと比較しながら対応を検討する方法や、洗い出した情報資産を基にリスクを検討する方法 …