セキュリティマネジメント

資格のお勉強なう 会社で「１年に１つは資格取得にチャレンジしよう」「資格取得すると評価も良くなるよ！」というので、とある資格のお勉強をしている。深海魚な友人は謎の資格（危険物？乙三？毒物？？）とか取ってたけど、どうせならお仕事に活かせるものをと思い、パソコン系の資格と取ることにした。とりわけ冬の時期は雪などで遠くに行くのも怖いので、１月～３月に受験できるものを探し、お勉強中なのだった。 受かる気がしないけど頑張るぞ😇 ドライブ🚘💿 こんな感じで４択問題 資格はこんな感じで４択で選ぶ問題もある。最近はハッカー的なセキュリティの攻撃の種類の１つに「ドライブバイダウンロード」というものがあるようで「…

はじめに デューケア デューディリジェンス 比較結果 まとめ 参考資料 脚注 はじめに 情報セキュリティマネジメントを推進する上で、特にCISOが意識すべき概念として、セキュリティ上のDue care（デューケア）と Due diligence（デューディリジェンス）があります。CISSPでもベースとなる考え方*1として理解することが求められているため考えてみたいと思います。 注）なお、本稿は筆者が文献の参照と経験に基づき独自に解釈した内容のため、認識が間違っている可能性があります。（誤りに気付いた方は、コメントいただけると幸いです） デューケア 先ずは、デューケアについて考えてみます。 We…

みなさん こんにちは！千株式会社 情報システム担当のM.Sです！ 突然ですが！ わたくし、2024年夏、三十歳にして、エンジニアの世界に足を踏み入れました。 率直な感想は・・・ 「今まで“食わず嫌い”していたけれど、けっこうおもしろい！！！」 今日は、プロダクト開発のお話からはちょーっと離れまして 「情報システム担当」や「コーポレートIT」と呼ばれているお仕事に ど文系のM.Sが飛び込んでみた実体験をお話ししたいと思います。 そもそも情報システムって？ 「情シス」と略して呼ばれることも多い、企業の情報システム部門。 昨今は「コーポレートIT」と呼ばれることもあるようです。 業務内容を検索してみ…

本投稿は TECOTEC Advent Calendar 2024 の11日目の記事です。 テコテック PMO室の木村です。 あえて技術系じゃなく社内の部署について書いて欲しいってことなので、部署で行っている仕事について紹介します。 CISOも兼務しているのでセキュリティの側面が多めですが、社員も増えてきて普段、なかなか関わらない方もいますのでこの機会によろしくお願いします。 今年の作業をいくつか思い出してみる・・ Apple Developer Program や Google Play アカウント管理 新しいアプリの開発やリリースするための、証明書の発行や更新。アカウントの更新対応などを行…

この記事は、LayerX Tech Advent Calendar 2024 の9日目の記事です。 昨日は budougumi0617 さんによるリクエストログミドルウェアに後続ロジックから情報を渡したいときの2つのアプローチでした。確かにな〜という課題感と、懸念はありつつもちゃんと検討した上で決め切る姿勢が良いなという記事でした。 すべての経済活動をデジタル化するためにすべての業務活動をデジタル化したい、コーポレートエンジニアリング室アプリケーションチームの @yuya-takeyama です。 アプリケーションチームはソフトウェアエンジニアリングに対する理解と開発力を持ち、「技術をつくる」…

今週のお題「今年の目標どうだった？」 今年の目標というか、継続的な目標なのですが、私は情報系の資格の取得を目標としてます。 今年はじめに、情報セキュリティマネジメントの試験を受けて、無事、取得がかないました。 来年早々には、基本情報技術者の資格試験を受けるつもりなのですが、こちらの方は少々苦戦してしまいました。ちょっと、自信ありませんが、とりあえずは受けるつもりです。

はじめに 去年書いた記事を今年版として書き直しました。 Software Design輪読会へは第33回からお邪魔させてもらっていますが、この輪読会を起点に、いい感じに読むリズムを刻んでがうまく回っているので、それを紹介したいと思います。 ひとことで言ってしまえば、ひとりで読んで思ったことをメモにまとめて輪読会の準備とし、輪読会で他の方の思ったことを聴いたり話したりして、感想にまとめているだけではありますが…。 少しだけ気をつけてることをまとめますので、よろしければどうぞ…。 flowchart LR SD[Software Design]--読む-->memo[メモ]; memo--輪読会-…

気温が右肩下がりなのでもしかしたらそろそろ雪が降るかも知れないと思い、行きつけのディーラーに連絡してタイヤ交換の予約をした。 来週以降はタイヤ交換、免許更新、美容室と予定が目白押しである。1日1ターン以下の行動力しかない無職には多すぎる。大掃除なんてできませんわぁ。 止まっていた就活に関しては、目をつけた企業用に履歴書を更新。同じジャンルの資格は上位の方だけ書くのが定石だが、ITパスポートと情報セキュリティマネジメントは別物として書いた方がいいのか迷った。 細かく見れば別物だが、記入欄が圧迫されているのでIパスを消し、最後にとっておきの『普通自動二輪車免許』を記入。ここは譲れない。 取得年月を…

きんこーん♪ さて、歴史のお時間です！ ホロラボ取締役COO、武仙です。新たな経営体制を敷いたホロラボの経営メンバーが日替わりで書く Advent Calendar 。 adventar.org 2回続いた中村さんを追いかけて、3日目は武仙が担当です。「ホロラボの歴史」っていう重たいテーマだったので分量がすごいことになってしまいましたが、ご一読を頂けますと幸いです！ 2017年1月 ～ 創業 ホロラボは、Microsoft社HoloLensリリースをきっかけに技術コミュニティの仲間たち5人でおこずかいを出し合って資本金200万円で立ち上げました。当時はオフィスも無く、紀尾井町Yahoo LOD…

pyspa Advent Calendar 2024、2日目の記事です。 1日目は id:cco さんの 赤ちゃんが生まれてやってよかったこと・あってよかったもの - unnamed でした。 3日目は id:rokujyouhitoma さんの 情報処理安全確保支援士登録・登録後の脇道 - rokujyouhitoma's blog です。 adventar.org ISMSをとるぞ！ ぼちぼち転職して1年になります。会社もめでたく9月で設立1周年を迎えました。 社員番号2番で入社したのですが、ぼちぼち会社の人数も30人くらいになって、すごく会社っぽくなってきました。 とはいえ、やりたいこと…

デスゲームものを書こうと思って先行文献を調べたりしていた。 メディア別リスト 漫画（25冊） 書籍（23冊） 良かった順リスト 人生に残るコンテンツ 消費して良かったコンテンツ 消費して損はなかったコンテンツ たまに思い出すかもしれないくらいのコンテンツ 以降の人生でもう一度関わるかどうか怪しいコンテンツ ピックアップ デスゲーム系ラノベ10冊 人狼ゲームシリーズ 次回のデスゲームにご期待ください!! マッシュル アスミカケル 仕事ではじめる機械学習 Pythonライブラリによる因果推論・因果探索[概念と実践] 因果機械学習の鍵を解く ニュースペックテキスト 情報セキュリティマネジメント 20…

はじめに こんにちは。Product Unit SINIS for Instagram開発チームの諸石です。 今回はISMS認証取得の対応を10月に行いましたのでどんなことをやったのかお話しします。 はじめに きっかけ ISMSとは？ どんなことをしたか 新規格の学習 新規格と旧規格の差分を各種ドキュメントに反映 新規格として追加した施策の対応 年間実施項目管理表の実施 内部監査・本審査 感想 きっかけ もともとWebエンジニアとしてプロダクトの開発を行っていましたが、他事業部からの依頼を受けて開発や業務改善を行うことが増えてきました。そこから情シス業務も興味が沸き、1on1で上長と話をしたと…

※イメージ画像です。 こんにちは。ビジネスお役立ち情報まとめbyマイの、管理人のマイです。 今回の記事では、私と同じくらいの20代30代世代の、子育て中の働くママさんで、キャリアアップして、何かしらの資格を取得して収入アップを見込みたい、そんな女性を応援するための情報をお届けします。最後までお読みいただければ幸いです。 ①オンラインで学べる！デジタルスキル系の資格 ②子育ての知識を活かせる！教育系の資格 ③短期間で取得可能！ビジネススキル系の資格 ④将来性抜群！IT系の資格 ⑤時短勤務でも取り組める！語学系の資格 まとめ：あなたらしいスキルアップを見つけよう 【免責事項】 私と同じ立場の仕事と…

2024年11月25日 株式会社博報堂プロダクツ 総合制作事業会社の株式会社博報堂プロダクツ（本社：東京都江東区 代表取締役社長：岸 直彦）および、グループ会社は、このたび情報セキュリティマネジメントシステム（ISMS：Information Security Management System）の国際規格「ISO/IEC 27001」ならびに国内規格「JIS Q 27001」の認証を2024年10月16日付で取得いたしました。 博報堂プロダクツおよびグループ会社は、クライアントの事業活動と生活者の未来を切り拓く総合制作事業を展開するものとして顧客の大切な情報資産を有効な安全管理対策のもとで取…