サイバーセキュリティ

企業における情報資産やシステムを保護するためのセキュリティ対策、リスク評価、ガバナンス、サプライチェーンセキュリティ等に関する記事です。

  1. ホーム
  2. サイバーセキュリティ
取引先のセキュリティ自己点検を回収した後は何をする？リスク層別化・対話・改善支援の進め方

取引先のセキュリティ自己点検を回収した後は何をする？リスク層別化・対話・改善支援の進め方

取引先からセキュリティ自己点検を回収した後、平均点を出して終わっていませんか。重要項目の未達、システムアクセス、事業影響などから対応優先度を整理し、重点先との対話・改善・モニタリングへつなげる方法を解…
サプライチェーンセキュリティで取引先にどこまで要求する？リスク・契約・取引関係から要求水準を決める方法

サプライチェーンセキュリティで取引先にどこまで要求する？リスク・契約・取引関係から要求水準を決める方法

取引先へ同じセキュリティチェックを一律に求めていませんか。扱う情報、システムアクセス、業務影響、再委託などから取引先リスクを整理し、共通の最低要求と追加要求を設計する方法を解説します。