サイバーリスクと継続的サイバー保証の実務情報
SCS評価制度への対応、悪用が確認された脆弱性、脅威インテリジェンス、インシデント対応まで。継続的サイバー保証（CSA）の視点で、企業のセキュリティ担当者と経営層が判断に使える実務情報をお届けします。
-
連載#4 監査やインシデント時に説明責任を果たす条件
取引先でインシデントが起きたとき、説明責任を果たせる組織とそうでない組織の違いは何か。外部から確認できる事実を継続的に記録し、是正の経緯を残すことの意味を、架空のシナリオで解説する連載の第4回目です。
-
連載#3 自己申告に頼らない、外部から確認できる事実
サプライヤーアンケートの自己申告に、外部から確認できる事実を組み合わせる考え方を紹介します。従来の管理モデルとの違いや、評価される側にとっての利点を、漫画を交えてわかりやすく解説する連載の第3回です。
-
連載#2 SCS評価制度と取引先の継続的な把握
SCS評価制度への対応を見据え、年1回の自己申告アンケートだけでは取引先の状況を継続的に把握しにくい理由と、客観的なエビデンスを積み上げていく考え方を、サプライヤー管理の実務担当者の視点で解説します。
-
セキュリティ対策連載 #1 「回答が返ってこない」――現場の疲弊から始まる、形だけのセキュリティチェックシート運用
多くの企業で続けられているセキュリティチェックシートが形骸化してしまう理由を、現場視点から整理します。
-
委託先の情報管理不備が事業継続に与える影響
業務委託先での個人情報の不適切な取り扱いが、契約解除や委託先の事業継続にまで影響した公表事例をもとに、委託元と委託先の双方が平時から確認しておきたい情報管理の体制と、説明責任を果たすためのポイントを整理します。