情報セキュリティマネジメントシステム/品質マネジメントシステム/環境マネジメントシステムの全体像と対策を解説します。
ISMSの全体像を理解し、リスクに基づいたセキュリティ対策の考え方を身につける
ISMSとは何か、その目的や仕組み、規格全体の構成をわかりやすく解説します。
さらに、情報資産に潜むリスクをどのように見つけ、評価し、優先順位をつけて対応していくのか、「リスクアセスメント → リスク対応」の一連の流れを具体的に学びます。
規格の基本を押さえながら、単なる知識にとどまらず、自社の情報セキュリティを考えるための土台を身につけていただけます。
こんな方におすすめ
ISMS規格を初めて学ぶ方
ISMSの全体像を整理したい方
リスクアセスメント・リスク対応の進め方を理解したい方
情報セキュリティ対策を体系的に見直したい方
規格の要求事項を、具体的なセキュリティ対策につなげる
ISMSの規格本文と管理策(附属書)は何が違うのか、それぞれがどのような役割を持つのかを整理します。
そのうえで、アクセス管理、情報資産の管理、インシデント対応など、代表的な管理策について、**「なぜ必要なのか」「どのように取り組むのか」**という視点からわかりやすく解説します。
実際の取り組み事例も紹介しながら、規格の内容を現場の業務やセキュリティ対策へ落とし込むためのポイントを学びます。
こんな方におすすめ
規格本文と管理策の関係を理解したい方
管理策の具体的な意味や実施方法を知りたい方
自社のセキュリティ対策と規格を結びつけたい方
他社の取り組み事例を参考にしたい方
サプライチェーン攻撃や脆弱性を狙った攻撃など、開発現場を取り巻くさまざまなセキュリティ脅威について解説します。
ISMSの規格と管理策の全体像を理解したうえで、**要件定義から開発・テスト・リリースまで、各開発プロセスに関連する技術的管理策(A.8)**について、実務への適用ポイントをわかりやすく紹介します。
また、外部委託、セキュリティ教育、テレワークなど、**開発を支える組織・人・物理面の管理策(A.5~A.7)**についても取り上げ、開発現場でどのようにセキュリティ対策を組み込むのかを解説します。
実際の運用事例を交えながら、ISMSの管理策を開発業務に落とし込み、継続的なセキュリティ対策につなげるためのポイントを学べるセミナーです。
こんな方におすすめ
開発現場におけるセキュリティ対策を強化したい方
ISMSの管理策を開発プロセスに取り入れたい方
要件定義~リリースまでのセキュリティ対策を整理したい方
外部委託・テレワーク・セキュリティ教育などの管理策を理解したい方
開発現場でのISMS運用事例を知りたい方
内部脅威やAI利用など、いま求められるセキュリティ対策を実務につなげる
情報漏えいや不正アクセス、情報資産の持ち出しなど、組織内部に起因する「内部脅威」への具体的な対策を解説します。
アクセス権限管理や監視・検知、従業員教育などのポイントに加え、ISMSの要求事項・管理策との紐づけ方についても紹介します。
また、生成AI・AIサービスの業務利用に伴うリスクと、安全に活用するためのセキュリティ対策についても取り上げます。
ISMSを実際のセキュリティ対策に活かすためのポイントを、わかりやすく学べるセミナーです。
こんな方におすすめ
内部脅威への具体的な対策を検討している方
ISMSと実際のセキュリティ対策を紐づけたい方
生成AI・AIサービスの利用に伴うリスクを理解したい方
現場で実践できるセキュリティ対策を学びたい方
QMS(品質マネジメントシステム)・EMS(環境マネジメントシステム)の基本的な考え方や規格のポイントを、実務で活用するための視点からわかりやすく解説します。
品質の安定・向上や顧客満足、環境負荷の低減、法令遵守など、それぞれの目的を踏まえ、日々の業務に仕組みを定着させ、継続的な改善につなげるためのポイントを紹介します。
また、QMS・EMSを単独の活動としてではなく、既存の業務プロセスと結びつけ、現場で無理なく継続できる仕組みにするための考え方についても解説します。
こんな方におすすめ
QMS・EMSの基本をこれから学ぶ方
ISO 9001・ISO 14001の全体像を理解したい方
規格の要求事項を現場の業務に落とし込みたい方
マネジメントシステムを形骸化させず、継続的な改善につなげたい方
品質・環境活動を組織全体で効果的に進めたい方
QMS(品質マネジメントシステム)・EMS(環境マネジメントシステム)の基本的な考え方や規格の構成、PDCAサイクル、各規格の目的について、わかりやすく解説します。
品質・環境マネジメントシステムの全体像を理解したうえで、ISO 9001・ISO 14001の2026年規格改訂で想定される変更点や、今後の対応に向けたポイントについてもご紹介します。
また、QMS・EMSを単なる規格対応として捉えるのではなく、組織の状況やリスク・機会、日々の業務と結びつけ、継続的な改善につなげるための考え方についても解説します。
こんな方におすすめ
QMS・EMSの基本をこれから学ぶ方
ISO 9001・ISO 14001の規格の全体像を理解したい方
PDCAサイクルと各項番の関係を理解したい方
ISO 9001・ISO 14001の2026年規格改訂について知りたい方
規格改訂に向けて、現在の運用を見直したい方
品質・環境マネジメントシステムを継続的な改善につなげたい方
※途中からのご参加・途中退出も可能です。
※11/5の「セキュリティのプロが教える"内部漏洩"対策〜PPAPの落とし穴から、Googleドライブの"内部リスク"まで〜」
こちらはDriveChecker株式会社 × 株式会社GCERTI-JAPANの共催セミナーとなります💡
DriveChecker株式会社様より内部漏洩対策をプロの視点からお話しいただきます!