1link（ワンリンク）の危険性 危ないのは置かれたページ
Xで「話題の動画はこちら」を押したら、1link.jp というページが開いた。再生ボタンを押しても動画は出ず、アプリのダウンロード画面に飛ばされた。 そんな経験から「1linkって危ないの？」と調べている方が多いようです。筆者もXで同じような投稿を何度か...
ISO27001附属書Aの組織的管理策（A.5.31〜A.5.37）｜外から来る決まりを、中で守れているか見る
連載「ISMS審査員・監査への道」の第19回です。前回は供給者、クラウド、インシデント、事業継続の12個を読みました。組織の外にいる相手と、何かが止まったときの話でした。 今回はA.5.31からA.5.37までの7個で、組織的管理策の最後になります。法令と契...ISO27001附属書Aの組織的管理策（A.5.19〜A.5.30）｜止まったときの段取りは、契約の中にある
連載「ISMS審査員・監査への道」の第18回です。前回は資産の目録からアクセス権まで、組織の中にあるものを数えて渡す10個を読みました。 今回はA.5.19からA.5.30までの12個です。供給者との関係、クラウドサービス、インシデント管理、事業継続。今度は組...ISO27001附属書Aの組織的管理策（A.5.9〜A.5.18）｜資産の目録からアクセス権まで、1本の線でつながる
連載「ISMS審査員・監査への道」の第17回です。前回は組織的管理策の最初の8つ、ISMSの上流を固める管理策を読みました。 今回はその続き、A.5.9からA.5.18までの10個です。資産の目録、情報の分類、情報の転送、アクセス権。一気に手触りのある名前が並び...ISO27001附属書Aの組織的管理策（A.5.1〜A.5.8）｜本文の箇条5と同じ名前が、もう一度出てくる
連載「ISMS審査員・監査への道」の第16回です。第15回で附属書Aの全体像を見ました。今回から各論に入ります。 最初は組織的管理策（A.5）です。37と数が多いので、4回に分けて読みます。今回はその1回目、A.5.1からA.5.8までの8つです。 読み始めてすぐ、...ISO27001の附属書A（93の管理策）｜「しなければならない」なのに、直接の要求事項ではない
連載「ISMS審査員・監査への道」の第15回です。第14回で箇条9と箇条10を終え、規格本文（箇条4〜10）をひととおり読み終えました。 今回から第3期、附属書Aに入ります。ISO/IEC 27001の後ろに付いている、93の管理策の一覧です。 附属書Aを開くと、「〜し...Apple Watchアップデートしないとどうなる｜旧機種には同日の修正なし
iPhoneをiOS 27にしたら、Apple Watchにも更新の通知が来た。そんな人も多いと思います。 検索すると、AIの要約は「新機能が使えない」「脆弱性が残る」と一般論で答えています。間違いではありません。ただ、自分の機種で何が起きるのかまでは書いていま...ISO27001の内部監査・マネジメントレビュー・改善（9.2・9.3・10）｜不適合が見つかる場所は3つある
連載「ISMS審査員・監査への道」の第14回です。第13回の9.1では、測る前に決めておくことを扱いました。 今回は9.2 内部監査、9.3 マネジメントレビュー、箇条10 改善の3つです。これで規格本文の箇条4〜10がひと通り終わります。 先に結論を書いておきま...ISO27001の監視・測定・分析及び評価（9.1）｜測る前に決めることが6つある
連載「ISMS審査員・監査への道」の第13回です。第12回では箇条8を扱いました。計画したことを、計画したとおりに回す段でした。 今回は9.1に入ります。回したものを見る段です。 読む前は「数字を測れという話だろう」と思っていました。正直、そこは少し...ISO27001の運用（箇条8）｜2022年版で増えたのは、外から買うものの管理
連載「ISMS審査員・監査への道」の第12回です。第11回では、7.5の文書化した情報を扱いました。何を残し、どう作り、どう置くかという話でした。 今回から箇条8に入ります。計画の段が終わって、ようやく動かす段です。 正直なところ、この箇条は最初わか...
お問い合わせ
