実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : ISO/IEC 27001:2013(JIS Q 27001:2014)改正対応版

Author(s)

• NTTデータ NTT データ
• 矢田, 篤史 ヤタ, アツシ
• 粕谷, 真紀子 カスヤ, マキコ
• 西村, 忠興 ニシムラ, タダオキ

Bibliographic Information

実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : ISO/IEC 27001:2013(JIS Q 27001:2014)改正対応版

NTTデータ編 ; 矢田篤史, 粕谷真紀子, 西村忠興著

日本規格協会, 2015.3

第2版

Other Title

実例情報セキュリティマネジメントシステムの本質化・効率化

情報セキュリティマネジメントシステム(ISMS)の本質化・効率化 : 実例

実例情報セキュリティマネジメントシステム(ISMS)の本質化・効率化

Title Transcription

ジツレイ ジョウホウ セキュリティ マネジメント システム(ISMS)ノ ホンシツカ・コウリツカ : ISO/IEC 27001:2013(JIS Q 27001:2014)カイセイ タイオウバン

Note

初版のタイトル: 実例情報セキュリティマネジメントシステムの本質化・効率化

奥付の版表示: 第2版

著者のヨミは推量形による

Description and Table of Contents

Description

無駄な台帳を廃止！！作業時間を大幅削減！！教育訓練を実質的にするには？実用的なリスクアセスメントとは？形骸化したマネジメントシステムの再構築に！！改善事例を具体的ケースで詳解！！

Table of Contents

• １　ＩＳＭＳの本質化・効率化への取組み（情報セキュリティ活動に関する問題提起；取組みの成果；取組みのきっかけ；取組みの流れ）
• ２　ＩＳＭＳとは何のためにするものか（情報セキュリティ事象の発生をゼロニするためか；“社外への証明”のためではなく、“経営への貢献”；組織の状況を理解し、目的や方針を整理する）
• ３　ＩＳＭＳの本質化・効率化に向けて（情報資産管理台帳は廃止できる；リスクアセスメントの方法の悪さが本質化・効率化を難しくする）
• ４　工夫点（ルールの理解・浸透のためのマニュアルをどう活用するか；教育・訓練を実質的にするには；気まずい内部監査から脱却するための本質的な視点とは）
• ５　活動を通じて得たもの

by "BOOK database"

• NCID: BB19263695
• ISBN:
  • 9784542305434
• Country Code: ja
• Title Language Code: jpn
• Text Language Code: jpn
• Place of Publication: 東京
• Pages/Volumes: 170p
• Size: 21cm
• Classification:
  • NDC8 : 336.17
  • NDC9 : 336.17
  • NDLC : DH221
• Subject Headings:
  • NDLSH : 情報セキュリティマネジメントシステム