|
弊社では、貴社が抱える情報セキュリティの主な問題点を明らかにすると共に、情報セキュリティ基本方針の策定・見直し、さらには、改善を進める上で留意すべき点を明らかにすることを目的とした助言サービスを行います。すなわち、セキュリティ監査の結果は、次に行うべきリスクの発掘につながるものとなるのです。 |
ISMSVer2.0では、管理策を繰り返し見直すことに重点を置いています。
これは、最初から理想的な対策を計画するのではなく、可能な範囲から確実に実施すること、そして新たに発見される発見される脆弱性、システムの向上に合わせて管理策をスパイラルアップしていくことに視点をおいた現実的なスキームです。 |