-
ISO27001附属書Aの物理的管理策（A.7.1〜A.7.7）｜所管の分かれ目から7つを読む
連載「ISMS審査員・監査への道」の第21回です。前回は、人的管理策（A.6）の8個を読みました。今回から3つ目のテーマ、物理的管理策（A.7）に入ります。 A.7の管理策は14個。1回では重いので、2回に分けて読みます。区切りは、経済産業省の情報セキュリテ...
-
ISO27001附属書Aの人的管理策（A.6.1〜A.6.8）｜管理される側から8つを読む
連載「ISMS審査員・監査への道」の第20回です。前回で、組織的管理策（A.5）の37個を読み終えました。今回から附属書Aの2つ目のテーマ、人的管理策（A.6）に入ります。 A.6は8個しかありません。選考、雇用条件、教育、懲戒、雇用の終了、秘密保持、リモー... -
1link（ワンリンク）の危険性 危ないのは置かれたページ
Xで「話題の動画はこちら」を押したら、1link.jp というページが開いた。再生ボタンを押しても動画は出ず、アプリのダウンロード画面に飛ばされた。 そんな経験から「1linkって危ないの？」と調べている方が多いようです。筆者もXで同じような投稿を何度か... -
ISO27001附属書Aの組織的管理策（A.5.31〜A.5.37）｜外から来る決まりを、中で守れているか見る
連載「ISMS審査員・監査への道」の第19回です。前回は供給者、クラウド、インシデント、事業継続の12個を読みました。組織の外にいる相手と、何かが止まったときの話でした。 今回はA.5.31からA.5.37までの7個で、組織的管理策の最後になります。法令と契... -
ISO27001附属書Aの組織的管理策（A.5.19〜A.5.30）｜止まったときの段取りは、契約の中にある
連載「ISMS審査員・監査への道」の第18回です。前回は資産の目録からアクセス権まで、組織の中にあるものを数えて渡す10個を読みました。 今回はA.5.19からA.5.30までの12個です。供給者との関係、クラウドサービス、インシデント管理、事業継続。今度は組... -
ISO27001附属書Aの組織的管理策（A.5.9〜A.5.18）｜資産の目録からアクセス権まで、1本の線でつながる
連載「ISMS審査員・監査への道」の第17回です。前回は組織的管理策の最初の8つ、ISMSの上流を固める管理策を読みました。 今回はその続き、A.5.9からA.5.18までの10個です。資産の目録、情報の分類、情報の転送、アクセス権。一気に手触りのある名前が並び... -
ISO27001附属書Aの組織的管理策（A.5.1〜A.5.8）｜本文の箇条5と同じ名前が、もう一度出てくる
連載「ISMS審査員・監査への道」の第16回です。第15回で附属書Aの全体像を見ました。今回から各論に入ります。 最初は組織的管理策（A.5）です。37と数が多いので、4回に分けて読みます。今回はその1回目、A.5.1からA.5.8までの8つです。 読み始めてすぐ、... -
ISO27001の附属書A（93の管理策）｜「しなければならない」なのに、直接の要求事項ではない
連載「ISMS審査員・監査への道」の第15回です。第14回で箇条9と箇条10を終え、規格本文（箇条4〜10）をひととおり読み終えました。 今回から第3期、附属書Aに入ります。ISO/IEC 27001の後ろに付いている、93の管理策の一覧です。 附属書Aを開くと、「〜し... -
Apple Watchアップデートしないとどうなる｜旧機種には同日の修正なし
iPhoneをiOS 27にしたら、Apple Watchにも更新の通知が来た。そんな人も多いと思います。 検索すると、AIの要約は「新機能が使えない」「脆弱性が残る」と一般論で答えています。間違いではありません。ただ、自分の機種で何が起きるのかまでは書いていま... -
ISO27001の内部監査・マネジメントレビュー・改善（9.2・9.3・10）｜不適合が見つかる場所は3つある
連載「ISMS審査員・監査への道」の第14回です。第13回の9.1では、測る前に決めておくことを扱いました。 今回は9.2 内部監査、9.3 マネジメントレビュー、箇条10 改善の3つです。これで規格本文の箇条4〜10がひと通り終わります。 先に結論を書いておきま...
お問い合わせ
