セキュリティ

ISMS運用効率化Webアプリケーション「OpenISMS」を作ってみた

はじめに ISMSの運用の悩みは色々ありますが、情報の整理が難しいというのはどの組織でも課題なのかなと思っています。無限に増える文書、版管理が怪しい謎のエクセルファイル、行方不明のファイルなど。ここらへんがもっと楽に、I…

ISO27001/ISMS認証取得に思うこと

背景 ISO27001の規格本文によると、この規格はISMS(情報セキュリティマネジメントシステム)は情報セキュリティリスクの管理を通じて、情報の保護と利害関係者への信頼性の確保を目指す点にある、と記載があります。果たし…

SIEM(Splunk Cloud)を導入して1年が経ったので振り返り

こんにちは。ログとにらめっこしているMiyuです。 Splunkを導入して1年ほど経過したので、少し振り返ってみます。 背景 弊社は原則フルリモートの就業形態で、全てのシステムがクラウドサービスになります。 働きやすさと…