SecureNavi利用における最初のステップ

• 【情報資産】登録時に表示される「必須」と「任意」について
• 「役割」の担当変更方法 / 見直しを行う
• 「タスク」機能の概要 / 設定&操作方法
• オンラインチャットサポート機能の使い方について
• 契約からアカウント発行の流れ
• 規格との対応表

9件の記事をすべて表示

1.組織の状況

• 「組織の状況」の概要
• 「組織の状況」の取り組み方 ＜1期目＞
• 「組織の課題」の具体例（ISMS）
• 「利害関係者のニーズと期待」の具体例（ISMS）
• 適用範囲の考え方（ISMS）
• 適用範囲の「業務内容」の書き方

8件の記事をすべて表示

2.役割

• 「役割」の概要（ISMS）
• 役割の紹介（トップマネジメント）
• 役割の紹介（ISMS責任者・ISMS担当者）
• 役割の紹介（内部監査責任者・内部監査員）

3.方針

• 「方針」の概要（ISMS）
• 情報セキュリティ方針を作成する（ISMS）

4.目標

• 「目標」の概要（ISMS）
• 目標に求められる条件
• 目標の決め方と具体例
• 目標の期限はいつに設定すべきか
• 目標は「監視・測定」する必要がある

5.情報資産

• 「リスク管理」の全体像
• 「情報資産」の概要（ISMS）
• 情報資産を洗い出すコツ
• 情報資産の機密分類・管理責任者・保管期間について
• SecureNavi_V2での情報資産の登録

6.リスクアセスメント

• 「リスクアセスメント」の概要（ISMS）
• SecureNavi_V2でのリスクアセスメントの登録

7.リスク対応

• 「リスク対応」の概要（ISMS）
• SecureNavi_V2でのリスク対応の登録

8.ルールを作る

• 「ルールを作る」の概要
• 「ルールの例」を活用して社内ルールを作る
• 「適用除外」とは
• ルールを従業員に周知する
• ルールを「監視・測定」の項目に追加する

9.力量

• 「力量」の概要（ISMS）
• 力量(テスト)をメンバーに受講してもらうステップ＆方法
• 教育コンテンツを作成し、役割に紐付ける（ISMS）

10.文書化した情報

• 「文書」の概要/設定方法＆操作方法

11.取り組み期間

• 「取り組み期間」/「年間計画」の概要（ISMS）

12.監視・測定

• 「監視・測定」の概要
• 監視・測定の対象を決める
• 監視・測定の実施頻度・実施者・スコアの基準を登録する
• 監視・測定を実施する（ISMS）

13.内部監査

• 「内部監査」の概要（ISMS）
• SecureNaviを使った内部監査の流れ

14.マネジメントレビュー

• 「マネジメントレビュー」の概要
• マネジメントレビューの進め方（ISMS）

15.改善

• 「改善」の概要
• インシデントはいつから登録すべきか

16.供給者の管理

• 「供給者の管理」の概要（ISMS）
• 供給者の例
• 供給者管理の流れ
• 供給者グループ機能を利用して供給者を整理する

17.情報セキュリティ継続

• 「情報セキュリティ継続」の概要
• 情報セキュリティ継続の取り組みを実施する

18.法規制の管理

• 「法規制管理」の概要（ISMS）

19.ユーザーの設定

• ユーザーの設定/種類について
• パスワードに設定できる文字や形式の制限について
• 2021年01月02日 パスワードの再設定のお願い
• アクセス権
• 2要素認証
• ユーザーの新規登録

7件の記事をすべて表示

20.ISMS委員会

• 「ISMS委員会」の概要/「議事録」機能の使い方（ISMS）
• ISMS委員会の議事録のサンプル/テンプレート例

21.審査の管理

• 「審査の管理」の概要

22.認証取得後の流れ

• 認証取得の際には、SecureNavi社へご連絡をいただけますようお願いします