情報セキュリティポリシーの作り方：3階層の構成と情シスが書く条文例・運用
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
TAG
情報セキュリティポリシーを基本方針・対策基準・実施手順の3階層で設計し、MFAや端末、生成AI、例外申請など10テーマの条文例、稟議・監査に耐える承認と版管理、守れないポリシーの…
IT全般統制（ITGC）を情シスの準備の順に整理。IT統制の3階層、4つの領域と監査で求められる証跡、対象システムの決め方、RCMの記入例、年間の動き方、よく指摘される不備と防ぎ…
ISO/IEC 27001:2022の構造とPマークとの違いから、適用範囲の切り方、12か月のスケジュール表、リスクアセスメントの記入例、必要文書一覧、審査と維持の実務までを情シ…