NRIセキュアテクノロジーズの企業情報

近年、企業単体を狙ったサイバー攻撃に加え、委託先・取引先など第三者を起点としたサイバーインシデントが増加しています。 その影響は、自社に直接的な攻撃がなくとも、事業停止・情報漏えい・ブランド毀損へと連鎖的に波及するケースも少なくありません。 そんな中、リスク管理部門や情報セキュリティ部門の方より、 ・委託先のセキュリティリスク管理の必要性は理解しているが、手が回らない ・チェックリストやアンケートはあるが、更新・判断が属人化している ・委託先や担当部門間の連携を上手に行いたい といったご相談を多くいただきます。 本セミナーでは、リスク管理部門や情報セキュリティ部門の方向けに、こうしたサプライチェーンリスクの最新動向を踏まえ、 サードパーティリスク管理の重要性とちょうどよい仕組み化のポイントを解説します。 【講演者】 NRIセキュアテクノロジーズ　瀬戸 達也 【参加対象】 ・リスク管理部門の担当者 ・情報セキュリティ部門・CSIRT・情報システム部門の担当者 ・委託先・取引先管理を担当している方 ・サプライチェーンリスク管理（TPRM）を推進している担当者

近年、デジタル技術の進展により、企業におけるPII（個人識別用情報）の活用価値が大きく高まる一方で、PIIの不適切な管理や漏えいは、損害賠償や行政制裁、信頼失墜など、事業継続に直結する重大なリスクを招きかねません。企業には実効性の高い個人情報管理体制の構築が強く求められており、国内外において個人情報関連法規やガイドラインの見直しが相次いでいます。 そんな中、PII管理の国際的な枠組みとして ISO/IEC 27701（PIMS認証） への注目が高まっています。ISO/IEC 27701は 2025年10月に6年ぶりの大幅な改訂があり、規格の位置づけや構成が大きく見直され、現代のプライバシー保護に対応した内容へと刷新されています。すでに取得済の企業は、2028年10月31日までが旧版からの移行期間となっており対応が急がれます。 本セミナーでは、ISO/IEC 27701の概要や改訂のポイント、新旧規格を踏まえた認証取得・更新の実践ポイントについて解説します。

サプライチェーン全体でのセキュリティ水準向上が求められるなか、経済産業省が2026年下期の運用開始を予定する「サプライチェーン対策評価制度」は、企業が取引先管理や委託先ガバナンスを見直す際の新たな基準として注目を集めています。 約1,300社のデータ分析を基に、企業が直面しやすい4つの課題軸を整理し、★4取得に向けた段階的なアプローチをご紹介します。 ＜セッション1＞ ★4取得への具体的な道筋　～1,300社データ分析が示す、4つの課題と段階的アプローチ～ 講演者：NRIセキュアテクノロジーズ　中木　聖也 ＜セッション2＞ SecureSkeCH による、サプライチェーンリスクの可視化と継続的管理の実現　～経産省のサプライチェーン対策評価制度にも対応～ 講演者：NRIセキュアテクノロジーズ　瀬戸　達也 【参加対象】 ・サプライチェーン対策評価制度の概要やその対応へのコツを掴みたい方 ・★4の取得や、その後の運用を見据えた継続的な管理体制を構築を目指す方 ・発注者の立場で、委託先管理プロセスを見直したい方