加藤道明 | 著者ページ

ようこそゲストさん

ビジネス+ITを始める

フォローの多い人気のタグ
人気のタグ一覧へ
注目のイベント・セミナー
イベント・セミナー一覧へ

ITと経営の融合でビジネスの課題を解決する

ビジネス＋ITとは？

ログイン

無料登録

閉じる

加藤道明

○シニアセキュリティコンサルタント ○JIPDEC ISMS主任審査員（ISJ-B00023） ○財団法人日本科学技術連盟所属MS審査員（ISMS、ITSMS、BCMS） ○平成15年度保健医療福祉分野ISMS制度WGメンバー ○電気情報通信学会員　金沢工業大学大学院（情報工学専攻）卒業、1986年関西日本電気入社、日本電気、住商情報システムのセキュリティ・ソリューション課長を経て、2004年9月独立開業、現在に至る。　基幹業務システム（主に販売管理と生産管理）と情報通信およびセキュリティに精通。1997年、金沢市と米国サンフランシスコのオフィス間にVPN（仮想閉域網）を構築。以来、ネットワークセキュリティ、情報セキュリティマネジメント、個人情報保護に関して、コンサルティングや教育およびシステム設計で数多くの実績を持つ。また、行政系介護支援事業における個人情報保護コンサルティングおよび同事業情報セキュリティ委員会事務局などの経験もあり。ISMS/BS7799、プライバシーマーク認証取得および運用、また、システムセキュリティ設計の実績豊富。

日常業務が忙しくて事業継続マネジメントができない？

2015/10/30

「インシデント発生時、整備したBCPが本当に使えるかわからない」、「日常の業務が忙しく、事業継続マネジメントにかける時間がとれない」といった課題はないだろうか。日常の業務と事業継続マネジメント、それらは異なるものなのだろうか？　今回は、日常の業務と事業継続マネジメントについて考えてみたい。

JIS Q 27001の改訂で是正処置はどう変わった？　新旧の違いを対比表で確認する

2015/08/13

JIS Q 27001（情報セキュリティマネジメントシステム－要求事項）の改訂に伴い、是正処置に関する要求事項の見直しが行われた。是正処置そのものの目的は変わっていないが、その手段に一部見直しが行われた。今回は、JIS Q 27001の改訂に伴い、どこが見直されたのか、その点をご紹介させて頂きたい。

本社以外の拠点にインシデントが発生したらどうする？権限委譲とリーダーシップ

2015/07/16

事業継続計画を整備しなければならない、演習しなければならない、この考え方はこの数年、広く知られて来たのではないだろうか。第１段階クリアーといったところだろうか。次は実効性を考えなければならない。といっても、実行性を考える視点は沢山ある。今回は、本社以外に拠点がある組織について、インシデント発生時の権限委譲、リーダーシップについて考えてみたい。

「本当に残留リスクはない？」リスク対応と残留リスク

2015/05/31

情報セキュリティマネジメントを導入し、リスク対応を行い、教育や監査も実施しているにも関わらず、情報漏えい事件を起こしてしまった、という組織が後を絶たない。一方、情報セキュリティマネジメントには、以前から残留リスクという考え方があるにも関わらず、リスク対応しているので残留リスクはないとする組織が多数見受けられる。今回は、リスク対応と残留リスクについて再び考察してみたい。

説明できる適用範囲になっているか？JIS Q 27001新規格が示す適用範囲の決め方

2015/05/29

JIS Q 27001（情報セキュリティマネジメントシステム－要求事項）の改訂に伴い適用範囲の決め方に関する要求事項が変わった。審査する側において、この点を重視すべきという声がある。適用範囲については、従来から、その妥当性をどのように見るべきか種々議論があった。実際、ISMSの認証を受けている部門と顧客情報を扱う部門に若干のずれが生じている場合も散見される。今回は、これまでの運用から新規格への対応がスムーズに行くよう新規格が示す適用範囲の決め方をご紹介したい。

旧版から削除された要求事項はどうしたらよいのか？～ISO/IEC27001規格改訂

2015/05/28

今回はISO/IEC 27001（情報セキュリティマネジメントシステム－要求事項）: 2013年版の発行に伴い、旧版である2005年版と比べ、削除された要求事項をご紹介する。

29の新たな要求事項とは～ISO/IEC27001

2015/05/27

今回はISO/IEC 27001（情報セキュリティマネジメントシステム－要求事項）: 2013年版について、旧版である2005年版と比べ、新たに追加された要求事項をご紹介する。

リスクの特定に関する要求事項がより簡潔に～ISO/IEC27001規格改訂

2015/05/15

今回はISO/IEC 27001（情報セキュリティマネジメントシステム－要求事項）2013年版のリスクアセスメント手順について、そのポイントを解説する。

ISO/IEC27001規格改訂～2016年10月までに移行完了を

2015/05/11

ISMS認証を取得している組織は、2016年10月までに、2013年9月に発行されたISO/IEC 27001（情報セキュリティマネジメントシステム－要求事項）いわゆるISMSの2013年版に移行を完了しなければならない。今回はISO/IEC27001規格の構成についてその概要を解説する。

「事業継続マネジメントシステム」とは何か？そのメリットとは？

2015/05/08

「JIS Q 22301: 2013 社会セキュリティ―事業継続マネジメントシステム―要求事項」、この規格を用いた認証制度において防災のためのBCP（Business Continuity Plan：事業継続計画）とサービスを再開するためのBCPは違う？などといった話が出てきた。今回は事業継続マネジメントシステム（BCMS：Business Continuity Management System）とはそもそも何なのか、そのメリットはどこにあるのかなどについて考察してみたい。

リスクアセスメントは組織にとって必要なのだろうか～リスクアセスメントの活用

2015/04/30

「現場の負担を軽減するためリスクアセスメントは事務局の中で行っている」、「リスクアセスメントの見直しを毎年行っているが何年も結果は同じである」、「リスクアセスメントがなくても管理や予防はできる」といった状況になってはいないだろうか。リスクアセスメントは組織にとって必要なのだろうか。セキュリティマネジメントも一通り落ち着いた今、組織におけるリスクアセスメントの意義について考察してみたい。

“過去リスク”と“未来リスク”～マネジメントシステムのあり方を根本的に見直すために

2015/04/24

これまでのマネジメントシステム、いわゆるPDCAサイクルは不良品を減らす、障害を減らす、といったマイナスの事象から問題のないゼロの事象を目指す活動が主であった。不良品に至る原因、障害が発生する原因を分析し、その原因を取り除くことで不良品や障害を減らして行く。しかしながら、近年注目を集めているリスクマネジメントでは、問題が発生しているものに対する活動ではなく、問題が発生していないものに対する活動が求められている。これまでのマネジメントシステムのあり方を根本的に見直す必要がありそうだ。今回は、これまで問題があり再発を防止する“過去リスク”への対応と、これまで問題がなく、これからも問題を起こさないようにする“未来リスク”への対応について考察してみたい。