一般社団法人マネジメントシステム品質協会（MSQA）及びパートナーが主催するセミナー・研修コースです。

オープンコース：東京秋葉原開催他全国各地のパートナー主催で開催します
リモートコース：本サイトより受講予約いただくことが可能です

リモートカンファレンスでは、最新規格や改正規格・ISMAPやNIST CSFなどに代表される関連基準/ガイドについての解説など毎月定期的に開催しています。

ISMSやクラウドセキュリティ審査員研修コースなど複数日程にまたがる研修コースは、開催初日が表示されていますので、受講日程をご確認ください。

MSQAへのお問い合わせ先；　info@msqa.jp
支援内容については公式ホームページをご覧ください：https://msqa.jp


ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。



事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

一般社団法人マネジメントシステム品質協会

リスク特定『事象ベースのアプローチ』で効果的なリスクマネジメントプロセスを構築する

一般社団法人マネジメントシステム品質協会の基本情報