情報セキュリティ・ISMS 「自社は無事」でも顧客情報は漏れる——サプライチェーンリスクの教訓と中小企業の備え
最近、僕の周りでもクラウドの委託先管理に関する相談が増えている。「このサービス、セキュリティ的に大丈夫ですかね？」「ベンダーに任せているから安心ですよね？
中小企業
情報セキュリティ・ISMS 情報セキュリティ・ISMS ISO42001の管理策38項目——中小企業はどこから始めるか
前回の記事でISO27001とISO42001の統合管理について書いた。今回はその続きとして、ISO42001の附属書Bに記載されている管理策38項目を中小企業向けに噛み砕いて解説する。
情報セキュリティ・ISMS 「AIがコンサルを不要にする」は半分だけ正しい——本当に必要なのは”伴走者”だ
マッキンゼーが数千人規模の人員削減を計画し、アクセンチュアもAIを使わない社員を昇進させないという方針を打ち出した。「コンサルの仕事の3割はAIで代替できる」という専門家の指摘もある。
情報セキュリティ・ISMS ISO27001 × ISO42001——2つの規格を統合管理する現実的なアプローチ
ISO27001（情報セキュリティ）とISO42001（AIマネジメント）——2つの規格が視界に入ってくる会社が増えている。AIを業務に導入する以上、情報セキュリティだけでなくAI固有のリスクにも向き合う必要が出てきた。
情報セキュリティ・ISMS ISO27001にコンサルは必要か——正直に言うと、大半の会社はいらない
セキュリティコンサルタントとして活動しながら、こう言い切るのは自己否定に聞こえるかもしれない。でも、これが現場で見てきた現実だ。 コンサルが必要かどうかは「会社の状況次第」——それだけで終わる話じゃない。
情報セキュリティ・ISMS 従業員への情報セキュリティ教育——何を教え、どう記録するか【ISO27001運用】
コンサルのヒアリングで、この言葉を何度聞いただろう。形式的な年1回の教育を続けている組織は多い。でも、「やった記録はある。でも何も変わっていない」という状態は、教育とは言えない。
情報セキュリティ・ISMS 情報セキュリティ委員会の作り方——誰を巻き込み、どう機能させるか
ISO27001の準備を始めると、情報セキュリティ委員会の設置が必要になる。ただ「設置する」こと自体は難しくない。難しいのは、「機能する委員会にすること」だ。
情報セキュリティ・ISMS ISMSの適用範囲の決め方——最初の壁を越える【ISO27001準備フェーズ】
ISO27001の取得を決めた組織が最初にぶつかる壁が、適用範囲の設定だ。「全社でやる？」「事業部単位でいい？」「システムだけ対象にできる？」——正解が見えないまま時間だけが過ぎることも少なくない。
情報セキュリティ・ISMS 中小企業の生成AI利用ガイドライン——今日から始められる5つのアクション
IPA 10大脅威でAIリスクが3位に入り、ISO 42001というAIガバナンスの規格があることも分かった。でも中小企業の現場で聞こえてくるのは、もっとシンプルな声だ。
情報セキュリティ・ISMS ISO 42001とは何か？AIマネジメント規格を中小企業向けに現場目線で解説
前回の記事で、IPA「情報セキュリティ10大脅威2026」にAIリスクが初ランクインした話を書いた。リスクがあることは分かった。では、それを組織的にどう管理するのか——その答えのひとつが、ISO/IEC 42001だ。