PC廃棄のデータ消去:SSD・HDD別の方式と証明書で照合すべき項目
SSDで上書き消去が効かない理由をディスクイメージとLUKSで確かめ、Clear/Purge/Destroyの選び方、証明書と台帳の照合、リース返却と委託の確認点をまとめました。
情シスの業務・予算・ベンダー選定・キャリア。IT組織を運営するための考え方とノウハウ。
SSDで上書き消去が効かない理由をディスクイメージとLUKSで確かめ、Clear/Purge/Destroyの選び方、証明書と台帳の照合、リース返却と委託の確認点をまとめました。
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
社内ヘルプデスクの効率化を、窓口の一本化、分類と指標、発生源で問い合わせを減らす打ち手、FAQのテンプレートと保守のルール、チャットボット導入前の条件の順に整理しました。
IT全般統制(ITGC)を情シスの準備の順に整理。IT統制の3階層、4つの領域と監査で求められる証跡、対象システムの決め方、RCMの記入例、年間の動き方、よく指摘される不備と防ぎ…
プロジェクト管理ツールを型と比較軸で選ぶための整理。ITプロジェクトで差がつく7つの機能、重みつき評価表の記入例、SaaSとセルフホストの判断、Excelで足りる条件、定着のルー…
ITILとITSM・ISO/IEC 20000の違い、ITIL 4の全体像、情シスが最初に取り入れる5つのプラクティスと最小限の形、後回しでよいもの、7つの原則の使い方と導入の失…
CIOとCISOの責任範囲の違い、意見が割れる場面と利益相反、経営・情シスとの役割分担表(RACI)、小さな会社での置き方の判断表、CISOの職務記述書のひな形を整理しました。
リスキリングをIT部門で回す仕組みを整理。似た言葉との違い、行動で定義するスキルマップ、業務時間内の学習枠と計画シート、成果物での評価、定着のさせ方と公的支援の探し方まで。
IT導入補助金(デジタル化・AI導入補助金)を情シスの立場で使う段取りを整理。交付決定前に発注しない理由、申請前に決める6項目、補助が切れた後の費用、ベンダーの見極め方と失敗例。
PMとPMOの違い、支援型・管理型・指揮型の選び方、社内ITのPMOが担う仕事と週次ステータスの書式、優先順位の採点表、立ち上げの手順と嫌われるパターンを整理しました。
BCPとIT-BCPの違い、業務影響度分析の記入例、RTO・RPOと必要な構成の対応表、シナリオ別の対策、文書の目次と発動連絡の文例、机上訓練の進め方を情シス向けに整理しました。