情報セキュリティ・ISMS 中小企業の生成AI利用ガイドライン——今日から始められる5つのアクション
IPA 10大脅威でAIリスクが3位に入り、ISO 42001というAIガバナンスの規格があることも分かった。でも中小企業の現場で聞こえてくるのは、もっとシンプルな声だ。
中小企業
情報セキュリティ・ISMS 情報セキュリティ・ISMS ISO 42001とは何か？AIマネジメント規格を中小企業向けに現場目線で解説
前回の記事で、IPA「情報セキュリティ10大脅威2026」にAIリスクが初ランクインした話を書いた。リスクがあることは分かった。では、それを組織的にどう管理するのか——その答えのひとつが、ISO/IEC 42001だ。
情報セキュリティ・ISMS ISO27001が必要な会社・不要な会社——判断基準を現場目線で整理する
コンサルの相談で、費用・スケジュールの次に多い質問がこれだ。「取った方がいいのは分かるけど、本当に必要なのか？」——答えは「ケースによる」だが、それだけでは役に立たない。
情報セキュリティ・ISMS ISO27001の取得スケジュール——準備から認証まで何ヶ月かかるか
取引先からISMS認証を求められた。入札条件に入っていた。自社のリスク管理として取り組みたい——きっかけは何であれ、次に気になるのは「いつまでに取れるか」だ。
情報セキュリティ・ISMS ISO27001の取得費用はいくらかかるか——コンサル費・審査費・維持費の現実
セキュリティコンサルの相談で、一番最初に聞かれる質問がこれだ。興味はある、必要性も分かる。でも予算が読めないと動けない——そのモヤモヤは当然だと思う。
情報セキュリティ・ISMS IPA「情報セキュリティ10大脅威2026」——AIリスクが3位に入った意味と中小企業の最低限の備え
2026年1月29日、IPA（情報処理推進機構）が毎年恒例の「情報セキュリティ10大脅威」を発表した。組織向けの脅威ランキングで、「AIの利用をめぐるサイバーリスク」が初選出、いきなり3位にランクインした。
情報セキュリティ・ISMS 内部監査って何をするのか——チェックリストと現場での進め方【ISO27001】
ISO27001の運用支援をしていると、担当者から一番よく聞かれる質問のひとつが「内部監査って具体的に何をするんですか？」だ。認証取得を目指す組織にとって義務ではあるが、「どうやればいいか分からない」という声は想像以上に多い。
情報セキュリティ・ISMS セキュリティ規程、AIに書かせてみた——Claudeで半日完成したドラフトと正直な感想
情報セキュリティ担当になって数ヶ月。情報資産台帳はなんとか整えた。リスクも棚卸しした。でも「規程を書いてほしい」となると話が違う。何を書けばいいかの前に、何を書く必要があるか自体が分からないという壁が目の前に立ちはだかった。
情報セキュリティ・ISMS 棚卸しから始めるISO27001——情報資産台帳をAIで効率化した話
ISO27001の運用支援に入ると、最初にやることがある。情報資産の棚卸しだ。どんなデータが、どこに、誰の管理のもとで存在しているかを一覧にする作業——これが意外なほど手が止まる。
情報セキュリティ・ISMS セキュリティは「機器」より「仕組み」で決まる——ISO27001を現場目線で解説
情報セキュリティというと、ファイアウォールやウイルス対策ソフトを思い浮かべる人が多い。でも現場でISO27001のコンサルティングをしていると、本当のセキュリティは「機器」より「仕組み」で決まると痛感する場面に何度も出くわす。