実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : ISO/IEC 27001:2013(JIS Q 27001:2014)改正対応版

Author(s)

    • 矢田, 篤史 ヤタ, アツシ
    • 粕谷, 真紀子 カスヤ, マキコ
    • 西村, 忠興 ニシムラ, タダオキ

Bibliographic Information

実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : ISO/IEC 27001:2013(JIS Q 27001:2014)改正対応版

NTTデータ編 ; 矢田篤史, 粕谷真紀子, 西村忠興著

日本規格協会, 2015.3

第2版

Other Title

実例情報セキュリティマネジメントシステムの本質化・効率化

情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : 実例

実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化

Title Transcription

ジツレイ ジョウホウ セキュリティ マネジメント システム(ISMS)ノ ホンシツカ・コウリツカ : ISO/IEC 27001:2013(JIS Q 27001:2014)カイセイ タイオウバン

Available at  / 5 libraries

Note

初版のタイトル: 実例情報セキュリティマネジメントシステムの本質化・効率化

奥付の版表示: 第2版

著者のヨミは推量形による

Description and Table of Contents

Description

無駄な台帳を廃止！！作業時間を大幅削減！！教育訓練を実質的にするには？実用的なリスクアセスメントとは？形骸化したマネジメントシステムの再構築に！！改善事例を具体的ケースで詳解！！

Table of Contents

  • １　ＩＳＭＳの本質化・効率化への取組み（情報セキュリティ活動に関する問題提起；取組みの成果；取組みのきっかけ；取組みの流れ）
  • ２　ＩＳＭＳとは何のためにするものか（情報セキュリティ事象の発生をゼロニするためか；“社外への証明”のためではなく、“経営への貢献”；組織の状況を理解し、目的や方針を整理する）
  • ３　ＩＳＭＳの本質化・効率化に向けて（情報資産管理台帳は廃止できる；リスクアセスメントの方法の悪さが本質化・効率化を難しくする）
  • ４　工夫点（ルールの理解・浸透のためのマニュアルをどう活用するか；教育・訓練を実質的にするには；気まずい内部監査から脱却するための本質的な視点とは）
  • ５　活動を通じて得たもの

by "BOOK database"

Details

Page Top