情報セキュリティ対策は、一度整備したら終わりではなく、改善のサイクルを回し続けることで組織に根づきます。

定期的、すなわち年に一度はメンテナンスとテストをしましょう。

マネジメントレビューは、トップマネジメント＝経営層による意思決定の基盤となるイベントです。

一見簡単そうな対策が、ランサムウェアの深刻な被害を防ぐ場合もあります。日々の対策として取り組みましょう

今年度も4月のスタートから6か月。この半年間の情報セキュリティ対策の実施状況を客観的に振り返り、成果と課題を整理することは重要です。

情報セキュリティ内部監査は組織によるセルフチェックです。情報セキュリティ対策状況のヒアリングや点検を行います。

25の設問で職場の情報セキュリティ対策の状況を確認できる網羅性の高いチェック項目が並ぶツールです。

組織の情報セキュリティ目標と社員個人の業務目標や業務計画をリンクさせましょう。

適切な意思疎通と情報伝達が「経営者の想い」を組織内／外の関係者に浸透させ、情報セキュリティ事故や障害の発生を予防します。

一般に情報セキュリティ対策＝ツールや機器導入、の印象が強いですが、効果的に障害やインシデント発生を予防するためには組織内の推進体制の構築も欠かせません。

「情報セキュリティ基本方針」「情報セキュリティポリシー」などの文書は、事業者様の情報セキュリティ活動の拠り所となるものです。

情報セキュリティに関する情報ー脅威や攻撃の手口など－を積極的に収集し、対策に活かしましょう。

不審な自動音声電話には対応しない、知らない電話番号からの着信は信用しない、等にご注意して、ボイスフィッシング詐欺の被害を防ぎましょう。

～業種・規模を問わずISO9001:2015の箇条7.5「文書化した情報」は参考になります 投稿：舩生好幸（仕組みづくりアドバイザー、JRCA登録QMS審査員補）2025.2.11 画像「Manualization」出典： https://www.photo-ac.com/...

情報セキュリティをもっと肯定的に、もっと自然に受け入れていただけるフレーズはないものか、考えているうちに思いついたのがこれでした。

組織で利用するマニュアル類を改定する場合、スピード感やタイムリーさと同時に、適時のリリースや変更管理も適切に行う必要があります。

起きて欲しくありませんが、コンピュータウイルス感染やサイバー攻撃の被害、重要情報の漏えいなど、情報セキュリティ事故は予想もしないタイミングで発生する場合もあります。 平時のうちに、どのような場合に誰がいつ何をするのかをまとめた対応手順を作成しておきましょう。

外部サービスを選定する際は、コストばかりではなく、性能や信頼性、セキュリティ対策の実施状況、補償内容なども十分に吟味しましょう。

投稿：舩生好幸（ ISACA認定CISA、IPA登録 セキュリティプレゼンター ）2023.1.25 （更新：2025.3.5） 画像出典：https://www.photo-ac.com BYODは「Bring Your Own...