実例情報セキュリティマネジメントシステム（ＩＳＭＳ）の本質化・効率化

ＩＳＯ／ＩＥＣ　２７００１：２０１３（ＪＩＳ　Ｑ　２７００１：２０１４）改正対応版

日本規格協会
ＮＴＴデータ　矢田篤史　粕谷真紀子　西村忠興　

• 価格: 2,090円（本体1,900円＋税）
• 発行年月: 2015年03月
• 判型: Ａ５
• ISBN: 9784542305434

内容情報

[BOOKデータベースより]

無駄な台帳を廃止！！作業時間を大幅削減！！教育訓練を実質的にするには？実用的なリスクアセスメントとは？形骸化したマネジメントシステムの再構築に！！改善事例を具体的ケースで詳解！！

１　ＩＳＭＳの本質化・効率化への取組み（情報セキュリティ活動に関する問題提起；取組みの成果；取組みのきっかけ；取組みの流れ）
２　ＩＳＭＳとは何のためにするものか（情報セキュリティ事象の発生をゼロニするためか；“社外への証明”のためではなく、“経営への貢献”；組織の状況を理解し、目的や方針を整理する）
３　ＩＳＭＳの本質化・効率化に向けて（情報資産管理台帳は廃止できる；リスクアセスメントの方法の悪さが本質化・効率化を難しくする）
４　工夫点（ルールの理解・浸透のためのマニュアルをどう活用するか；教育・訓練を実質的にするには；気まずい内部監査から脱却するための本質的な視点とは）
５　活動を通じて得たもの