NRIセキュアテクノロジーズのニュース一覧

近年、企業単体を狙ったサイバー攻撃に加え、委託先・取引先など第三者を起点としたサイバーインシデントが増加しています。 その影響は、自社に直接的な攻撃がなくとも、事業停止・情報漏えい・ブランド毀損へと連鎖的に波及するケースも少なくありません。 そんな中、リスク管理部門や情報セキュリティ部門の方より、 ・委託先のセキュリティリスク管理の必要性は理解しているが、手が回らない ・チェックリストやアンケートはあるが、更新・判断が属人化している ・委託先や担当部門間の連携を上手に行いたい といったご相談を多くいただきます。 本セミナーでは、リスク管理部門や情報セキュリティ部門の方向けに、こうしたサプライチェーンリスクの最新動向を踏まえ、 サードパーティリスク管理の重要性とちょうどよい仕組み化のポイントを解説します。 【講演者】 NRIセキュアテクノロジーズ　瀬戸 達也 【参加対象】 ・リスク管理部門の担当者 ・情報セキュリティ部門・CSIRT・情報システム部門の担当者 ・委託先・取引先管理を担当している方 ・サプライチェーンリスク管理（TPRM）を推進している担当者

近年、デジタル技術の進展により、企業におけるPII（個人識別用情報）の活用価値が大きく高まる一方で、PIIの不適切な管理や漏えいは、損害賠償や行政制裁、信頼失墜など、事業継続に直結する重大なリスクを招きかねません。企業には実効性の高い個人情報管理体制の構築が強く求められており、国内外において個人情報関連法規やガイドラインの見直しが相次いでいます。 そんな中、PII管理の国際的な枠組みとして ISO/IEC 27701（PIMS認証） への注目が高まっています。ISO/IEC 27701は 2025年10月に6年ぶりの大幅な改訂があり、規格の位置づけや構成が大きく見直され、現代のプライバシー保護に対応した内容へと刷新されています。すでに取得済の企業は、2028年10月31日までが旧版からの移行期間となっており対応が急がれます。 本セミナーでは、ISO/IEC 27701の概要や改訂のポイント、新旧規格を踏まえた認証取得・更新の実践ポイントについて解説します。