Skip to content
PodParley
セキュリティコンプライアンスラジオ podcast artwork

PODCAST · business

セキュリティコンプライアンスラジオ

by SecureNavi Inc.

スキマ時間に情報セキュリティニュースをキャッチアップ！法令・規制・ガイドライン・認証制度といった会社や組織が守らなければいけない「セキュリティコンプライアンス」に着目した最新ニュースや豆知識をお届けします。情報セキュリティといえば、小難しいイメージが強く、実際自分だけでは理解しづらい内容が多いのが現状です。そんな現状を変えるべく、情報セキュリティの専門家である井崎 友博（SecureNavi Inc. CEO）がニュースなどを分かりやすく解説しながら情報セキュリティのあれこれをおしゃべりします。▼井崎 友博(Twitter)https://twitter.com/t_1zaki▼SecureNavihttps://secure-navi.jp/▼ラジオへのご意見・ご感想フォームhttps://bit.ly/40rnMsa

Publisher-supplied feed metadata · PodParley refreshed Oct 11, 2024 · Source feed

Subscribe · 0 Bookmark

Episodes

  1. #14「ISMSは古い」に大反論！適用宣言書の“魔改造”でSCS評価制度を使い倒す方法

    ▼エピソード概要今回は、「ISMSは古い」という世間の誤解に、ISMSラバーの井崎が大反論します。「SCSとISMSの違いは何？」 「すでにISMSを持っているけど、SCSもやらないといけない？」 という疑問にお答えすべく、まずは初心者にも分かりやすい「コントロールベース（管理策ベース）」と、終わりのないPDCAを回す「マネジメントシステム（リスクベース）」という2つの規格アプローチの違いを徹底比較。さらに、両制度をスムーズに両立させるための「ISMS適用宣言書の魔改造」の極意や、経産省・IPAが仕掛ける「ソフトロー」による日本のセキュリティ底上げの凄さについて熱く語ります。...

  2. ＃13【最速レビュー!?】話題のGRCモデル「Gemara」を実際に書いてわかった、OSCALとの決定的な違い

    ▼エピソード概要 セキュリティ担当者の皆さん、日々のWordやExcelでの管理業務、本当にお疲れ様です！ 今回は、AI時代の新しいセキュリティ規格として注目される「Gemara（ジェマラ）」を大特集します。 人が手作業で行っていたリスクアセスメントを自動化するための最新モデルです。 先行する規格「OSCAL」と比べて構造がシンプルで書きやすく、エンジニアにおなじみの自動化プロセス（CI/CD）にも組み込みやすいのが大きな魅力。 「いずれセキュリティ管理はWordやExcelから、コードベースに変わっていく？」...

  3. ＃12待望のSCS評価制度回！中小企業を救う良い意味での強制力とは？

    ▼エピソード概要 お待たせしました、ついにSCS評価制度回です！ 制度開始まで残り約半年という重要なタイミングで、累計数百社の中小企業の担当者様と直接対話してきた井崎だからこそ語れる、現場の生の声と本音をお届け♪ 「セキュリティやりたくてもお金も人もない！」そんな中小企業に、なぜSCSが良い意味での強制力となるのか？ ISMSとの根本的な違い、公式情報の「罠」、そして夏から始まる無料支援の実証事業まで。さらに後半では、認証制度を経済学的に分析した独自の「成功の方程式」も披露。 制度開始前の今だからこそ聞いておきたい、SCS評価制度のすべてがここに！ ▼こんな方におすすめ...

  4. #11 認証制度の革命！FedRAMP 20xが示す未来

    ▼エピソード概要久しぶりの配信です！今回は、井崎が「SCSより熱い！」と断言する、アメリカ発の認証制度革命「FedRAMP 20x」について熱く語ります。従来のFedRAMP...

  5. #10 消すべきはどれ？情報の削除の法的義務と賢いアプローチ

    今回はガイドラインでも少しニッチなお話「情報の削除」 管理策の中でも、ついやりすぎになりがちな情報資産の管理。 「データは本当に消えている？」「その保管期間は適切？」など、誤解の多い「8.10 情報の削除」を読み解き、実践すべき削除のあり方を解説します！ ▼ハイライト ・再発防止策大好き人間から見るイケてない「情報の削除」 ・情報の削除と情報セキュリティの3要素の関係 ・本末転倒になってないですか？「情報の削除の目的」を明確にする ・「やりすぎ管理策」にならないためにセンシティブな情報の特定する ・張り切りすぎない、スリムな「情報の削除」の運用を！ ▼SecureNavi CEO:井崎...

  6. #9 OSCALは世の中のセキュリティガイドラインを大統合できるか

    今回のテーマは「OSCAL」 業界担当者なら誰しもぶち当たるさまざまな規格や基準、ガイドラインの統合にOSCALは一役買うことができるのか？ OSCALの可能性を日本に広めたい！そんな思いに突き動かされ、井崎がとった行動とは・・？！ 日本ではまだ馴染みのない「OSCAL」の概要から今後の可能性まで熱く語っていますので、ぜひお聞きください！ ▼ハイライト ・またまた久しぶりの収録になってしまったワケ 〜言い訳という名の近況をお伝えします！〜 ・OSCALって一体どんなもの？AIが普及する現代でOSCALに期待すること...

  7. #8 ISMS新規格A.5.29とA.5.30は何が違うねん！？

    またもやマニアックなテーマ「ISMS新規格A.5. 29とA.5.30は何が違うねん！？」問題について熱く語りました。 マニアックといえども、ISMSの新規格対応に取り組んだ方は、実はこの点について結構悩まれたのではないでしょうか？ そんな皆さまのお悩み解消に一役買うエピソードですので、ぜひお聞きください！ ▼ハイライト・1年ぶりの収録のワケ〜めちゃくちゃ忙しかった＆たくさんピッチイベント参加してました〜 ・ISMS新規格（ 2023年版のISO27001 ）A.5.29とA.5.30で求められているのは「”事業の中断・継続（BCP）”を行うための情報セキュリティをどう考えるか」…

    more

  8. #7 サイバーセキュリティ経営ガイドライン3.0

    今回はプライバシーマーク（Pマーク）に関するお話をする予定でしたが、急きょ予定変更です！ スピーカーの井崎が興奮した、「サイバーセキュリティ経営ガイドライン3.0」の改訂についてお話します。 ガイドラインの概要、歴史に触れながらなぜ今回の改訂で井崎が興奮したのかをマニアックな熱をもってお伝えします！ ▼ハイライト ・chatGPTは情報セキュリティ担当者の救世主になりえるのか ・サイバーセキュリティ経営ガイドラインとは一体何なのか ・サイバーセキュリティ経営ガイドラインの6年越しの改訂 ・今回の改訂で変化したガイドラインにおける3つの”哲学” - サイバーセキュリティ対策の目的 -...

  9. #6 ISO27017を取っていれば安全なクラウドサービスだと思いこんでいる人たちへ

    私達の生活にかかせないクラウドサービス。 そのクラウドサービスの安全性は、ISO27017を取っていれば担保されていると思われがちですが、厳密には安全とも言い切れないんです！ 世にはびこるISO27017の"誤解"を少しでも解くため、ISO27017ができた背景もふまえてお話します。 ▼ハイライト ・実は、ISO27017が得意な審査員・コンサルタントは少ない！ ・ISO27017のざっくりとした概要 ・ISMSクラウドセキュリティ認証は日本だけ！？ - ISO27017の認定と認証の違い ・クラウドセキュリティ認証を取っていればセキュリティレベルが高いとは言えない！...

  10. ＃5 ISMSを取っていればセキュリティレベルが高いと思いこんでいる人たちへ

    ”ISMSを取得していればセキュリティレベルが高い” 世間一般的に、このように考えられることは珍しくありません。 しかし！本当にISMS認証を取得していればセキュリティレベルは高いのでしょうか。 ISMSを正しく理解していれば、厳密にはそうとはいえないことに気づきます…！ 今回は改めてISMSを正しく理解し、どのような情報をもとにセキュリティレベルが高いと判断できるのかについてお話します。 ▼ハイライト ・まずはISMSを正しく理解しよう - 入退室管理をしなくてもISMSは取得できる！？ - ISMSの”MS（マネジメントシステム）”とは -...

  11. ＃4 ISMSとPマークの本質的な違い

    「ISMS認証とPマークの違いって何？どっちを取得した方が良いの？」 皆さんも一度はこのように思ったことはないでしょうか？ ネットで検索してみると認証制度自体の違いに言及したコンテンツは沢山ありますが、一番重要な”本質的な違い”に触れたものはとても少ないです…。 なので、今回はその本質的な違いについてお話します。 これを聞けば、ISMSとPマークどちらを取得しようかという悩みを解消に一歩近づけること間違いなし！ ▼ハイライト ・国内で2大巨頭であるISMS認証とPマーク（プライバシーマーク） ・ネット上では語られないISMSとPマークの本質的な違い...

  12. #3 ISMSが改定されるって本当？改定に伴う対応事項は？

    巷で噂になっているISMS改定って本当？もしかして今すぐISMS改定対応しないといけないの！？ ISMSの情報に敏感な方は”改定”と聞くとそわそわするのではないでしょうか。ひとまず深呼吸して落ち着いてください。まだ慌てる時間ではありません！ ”ISMS改定”と一言で言えど、ISMS認証制度の改定、ISO27001やISO27002などの規格改定と、いくつもの状況が絡み合っています。これらをひとつずつ紐解き、一体今何が起こっているのか、我々はこの改定で何をしなければならないのかをお話します。 ▼ハイライト ・話題になっている”ISMS改定”とは厳密に言うと・・・ -...

  13. ＃2 新たなクラウドサービスセキュリティ評価制度 ISMAPとは

    最近話題のISMAP(イスマップ)。2020年に誕生した「政府情報システムのためのセキュリティ評価制度」のことであり、今後、政府が利用するクラウドサービスはこのISMAPに登録しているものから選ぶそうです。 クラウドサービスを展開する企業・組織の皆さんの中には「サービスの信頼性向上のため、ISMAPに登録した方が良いのでは？すぐ申請しよう！」と意気込んでいらっしゃる方もおられるかと思います。 ただ、ISMAPに登録してもらうには大変な道のりが待ち受けているとか......

  14. #1 企業に求められる改正個人情報保護法27条1項の対応とは

    個人情報を保管している国を把握していますか？ 記念すべき第1回目のテーマは「個人情報保護法27条第1項」！ 渋めなテーマですが、実は以外に身近な法律なんです。 例えばネット上で通販などのサービスを利用する際、名前や住所などの個人情報を登録しますが、その個人情報って一体どこの国に保管されているのでしょうか？ 一見、日本の個人情報は全て日本国内で保管・管理されているように思えますが、実はアメリカなどの国外だったりします。 「もし国外で保管されていたら何か問題あるの？」と思いますよね、大アリです！ 2022年4月より施工される個人情報保護法が日本中の企業に高負荷な対応を要求しているとか...。...

Type above to search every episode's transcript for a word or phrase. Matches are scoped to this podcast.

Searching…

We're indexing this podcast's transcripts for the first time — this can take a minute or two. We'll show results as soon as they're ready.

No matches for "" in this podcast's transcripts.

Showing of matches

No topics indexed yet for this podcast.

Loading reviews...

ABOUT THIS SHOW

スキマ時間に情報セキュリティニュースをキャッチアップ！法令・規制・ガイドライン・認証制度といった会社や組織が守らなければいけない「セキュリティコンプライアンス」に着目した最新ニュースや豆知識をお届けします。情報セキュリティといえば、小難しいイメージが強く、実際自分だけでは理解しづらい内容が多いのが現状です。そんな現状を変えるべく、情報セキュリティの専門家である井崎 友博（SecureNavi Inc. CEO）がニュースなどを分かりやすく解説しながら情報セキュリティのあれこれをおしゃべりします。▼井崎 友博(Twitter)https://twitter.com/t_1zaki▼SecureNavihttps://secure-navi.jp/▼ラジオへのご意見・ご感想フォームhttps://bit.ly/40rnMsa

HOSTED BY

SecureNavi Inc.

CATEGORIES

business

Frequently Asked Questions

How many episodes does セキュリティコンプライアンスラジオ have?

セキュリティコンプライアンスラジオ currently has 14 episodes available on PodParley. New episodes are automatically indexed when they're published to the podcast feed.

What is セキュリティコンプライアンスラジオ about?

スキマ時間に情報セキュリティニュースをキャッチアップ！法令・規制・ガイドライン・認証制度といった会社や組織が守らなければいけない「セキュリティコンプライアンス」に着目した最新ニュースや豆知識をお届けします。情報セキュリティといえば、小難しいイメージが強く、実際自分だけでは理解しづらい内容が多いのが現状です。そんな現状を変えるべく、情報セキュリティの専門家である井崎 友博（SecureNavi Inc. CEO）がニュースなどを分かりやすく解説しながら情報セキュリティのあれこれをおしゃべりします。▼井崎...

How often does セキュリティコンプライアンスラジオ release new episodes?

セキュリティコンプライアンスラジオ has 14 episodes. Check the episode list to see recent publication dates and frequency.

Where can I listen to セキュリティコンプライアンスラジオ?

You can listen to セキュリティコンプライアンスラジオ on PodParley by clicking any episode. We provide an embedded audio player for direct listening, and you can also subscribe via your preferred podcast app using the RSS feed.

Who hosts セキュリティコンプライアンスラジオ?

セキュリティコンプライアンスラジオ is created and hosted by SecureNavi Inc..
URL copied to clipboard!