ISMS

1.ISMS（情報セキュリティマネジメントシステム）とは ISO/IEC 27001として標準化された、情報セキュリティの国際規格です。 Information Security Management Systemの頭文字をとって、ISMSです。 ISOとは、スイスジュネーブに本部がある非政府組織の国際標準化機構です。 このISMSが保護する対象は、組織のすべての情報です。 企業がセキュリティの資格を資格する際に、ISMSとプライバシーマークのどちらを 取得するかで悩む場面があるそうで、 両方取得したり、目的に沿っているほうを取得することになるそうです。 下記に、ISMSとプライバシーマークの…

はじめに こんにちは、システム事業部の熊井です。「ISMSってよく聞くけど、実際どんなものなの？」そんな疑問をお持ちの方も多いのではないでしょうか。 この記事では、ISMSの意味・目的・認証制度を、専門用語をなるべく使わずにわかりやすく解説します。「情報セキュリティの基本を理解したい」「自社のセキュリティ意識を高めたい」という方におすすめの内容です。 🔐 ISMSとは？わかりやすく解説 ISMS（Information Security Management System）とは、情報を守るためのルールと仕組みを会社全体で運用していくことです。 ざっくり言うと、こんなイメージです： 「大事な情報…

今日の予定をやり切ったー！（エライ！） 残業つけずにやりきったどー！あとは明日、確認しつつ調整して校正に回して一旦終わり！ ふぃー。ひっさびさに楽しかったー、けど年には勝てないんだなと実感。昔なら1日で終わらせてたわなー。 とはいえ、ちゃぶ台返しも怖いから油断せずにいこう！ 【今日の進捗】 過去問15問。まぁまぁ。 www.kayalab.jp ITパスポート 全問解説Trips LLC教育無料apps.apple.com 今日も相変わらずお世話になっている参考書 令和07年 イメージ＆クレバー方式でよくわかる かやのき先生のITパスポート教室 令和07年 イメージ＆クレバー方式でよくわかる …

セキュリティチェックシート、毎回苦しんでいませんか？ こんにちは、YOUTRUSTでSREとエンジニアリングマネージャーをしている須藤（YOUTRUST/X）です。 私はこの課題を引き継ぎ、ISMS対応の知見とClaude CodeとObsidianを組み合わせることで、対応時間を1件あたり30分以内（70〜80%削減）まで短縮しました。 この記事では、そのプロセスと得られた学びを紹介します。 セキュリティチェック対応の課題 私が入社して間もない頃、エンジニアチームの課題として浮上していたのが、顧客から届くセキュリティチェックシートへの対応でした。 セキュリティチェックシートは、SaaSを導入…

ISMSとは ISMS（Information Security Management System／情報セキュリティマネジメントシステム）は、企業が保有する情報資産を守るための「仕組み」と「運用体制」を体系的に整備するものです。情報漏洩や改ざん、サービス停止などのリスクに対して、予防・対応・改善を継続的に行うことを目的としています。 ISMSの特徴は、単なる技術的なセキュリティ対策にとどまらず、組織全体の業務プロセスや人の動きまで含めて、情報の「機密性」「完全性」「可用性」を守るための枠組みを構築する点にあります。つまり、情報を「守る」だけでなく、「守り続ける」ための仕組みです。 このISM…

こんにちは！UPSIDERでPRを担当しているAyaです。2025年5月12日弊社にて『Annual Security Awareness Day 2025』を開催しました。 本イベントはUPSIDERの社内イベントであり、「セキュリティを自分ごと化する文化」を育む活動の一環として行われ、事業開発領域のTechメンバーから経営陣が一堂に会し、過去の振り返りや現場の課題を共有し、セキュリティ対策を言語化する取り組みを行いました。 なぜ、私たちは「全員」で向き合うのか？ UPSIDERは金融領域に深く関わるスタートアップとして、「守るべきものの多さ」と日々向き合っています。 だからこそ、"セキュリ…

はじめに はじめまして。コーポレートエンジニアリンググループ(以下、CE)の白取です。 ポメラニアンを飼っているCEだから@ce_pomeです。 Slackのアイコンにも愛犬が一緒に写っています。 初めてのテックブログで何を書こうか迷いましたが、CEの2本柱であるセキュリティと自動化の両方を紹介できる脅威インテリジェンスをテーマにしてみました。 脅威インテリジェンスとは 解釈の幅が広いと思いますが、始めたばかりの我々としてはまず以下のように設定してみました。 脆弱性の情報を収集し、当社に関係のある脆弱性に対して適切に対応を行う 対応を行ったうえで、インテリジェンスとして蓄積することで、インシデ…