セキュリティコンプライアンスラジオ

#2 新たなクラウドサービスセキュリティ評価制度 ISMAPとは

最近話題のISMAP(イスマップ)。2020年に誕生した「政府情報システムのためのセキュリティ評価制度」のことであり、今後、政府が利用するクラウドサービスはこのISMAPに登録しているものから選ぶそうです。

クラウドサービスを展開する企業・組織の皆さんの中には「サービスの信頼性向上のため、ISMAPに登録した方が良いのでは?すぐ申請しよう!」と意気込んでいらっしゃる方もおられるかと思います。

ただ、ISMAPに登録してもらうには大変な道のりが待ち受けているとか...

実際にISMAPに登録されている企業の方の体験談(苦労話)をもとに、ISMAP登録に向けて何が大変なのかや、先人たちに学ぶISMAP登録への成功の秘訣を紐解きます。

▼ハイライト

・話題のISMAPとは?

・ISMAPの概要と歴史

・ISMAP登録の難易度は高め!先人が苦戦した3つの壁

・先人に学ぶISMAP登録を成功させる3つのファクター

・次回テーマ「ISMS附属書A(JIS Q 27002)の改定内容の解説」

▼ISMAPの制度概要

https://www.ismap.go.jp/csm?id=kb_article_view&sysparm_article=KB0010005&sys_kb_id=d50c6f24db31c9906e6cb915f39619f5&spa=1

▼ISMAP監査機関リスト

https://www.ismap.go.jp/csm?id=audit_institution_list

▼ISMAPに関する規程等

https://www.ismap.go.jp/csm?id=kb_article_view&sysparm_article=KB0010007&sys_kb_id=716abd5a1b1ccd1413a78665cc4bcb3b&spa=1

▼デジタル庁「政府情報システムにおけるクラウドサービスの利用に係る基本方針」

https://www.digital.go.jp/posts/yS0M_VaX

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

⁠https://x.com/t_1zaki⁠

▼SecureNavi⁠

⁠⁠⁠⁠https://secure-navi.jp/⁠⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中!⁠

⁠https://secure-navi.jp/blog⁠

▼音楽:BGMer⁠

⁠https://bgmer.net⁠⁠

▼ラジオへのご意見・ご感想フォーム⁠

⁠https://bit.ly/40rnMsa⁠