Advertise on podcast: 情報セキュリティをもっと身近に簡単に。

Description

このPodcastでは、情報セキュリティ・個人情報保護・コーポレートIT・生成AI活用について、中小企業の現場目線でお話ししています。 ISMSやPマーク、情報漏えい対応、AIの使い方など、「ちゃんとやらなきゃ」と思いながらも、どこから手をつければいいかわからない。そんな状況に、心当たりはありませんか。正直に言うと、私も最初は未経験でした。ある日突然、情報セキュリティや個人情報保護の支援を任されて、何から手をつければいいのかわからず、正直かなり不安でした。「自分で大丈夫なのか」「間違ったことをやっていないか」そんなことばかり考えていました。でも、実際にやってみて気づいたんです。その不安の多くは、杞憂でした。完璧な知識がなくても、すべてを一人で抱えなくても、整理しながら、一歩ずつ進めば、ちゃんと前に進める。このPodcastは、そんな経験をしてきた一人の実務者として、情報セキュリティ、個人情報保護、コーポレートIT、そして生成AI活用についてお話ししています。 ISMSやPマーク、情報漏えい対応、AIの使い方。「難しそう」「自分には荷が重い」そう感じている人にこそ、聞いてほしい内容です。専門用語は使いますが、理想論や正論ではなく、中小企業の現場で本当にできることを大切にしています。

Unlock 情報セキュリティをもっと身近に簡単に。 podcast Email contact info,
Listeners & Audience details

Email contact information

Direct podcast contact details

Listeners

Audience numbers & engagement insights

Audience details

Podcast Insights

Podcast episodes

Check latest episodes from 情報セキュリティをもっと身近に簡単に。 podcast

PMS-13 アクセス権、誰が見れてるか把握してます？

2026/10/28

*本番組は、2026年10月19日より隔週木曜日に配信します。　毎週4番組を聴くのも、つくるのも少し大変なので。。個人情報漏えいの「一件」の向こうには、情報を預けた一人の方がいます。最近のニュースをきっかけに、「今、誰が、何のために個人情報にアクセスできるか」という基本を考えます。台帳と設定の照合、人事・現場・情シスの連携、変更時の対応と定期的な棚卸しを、顧客管理サービスの例で整理します。審査のためだけでなく、預かった情報とその人の安心を守るための回です。

06. SCS制度、情報資産を把握していますか？

2026/10/26

*本番組は、2026年10月19日より隔週火曜日に配信します。　毎週4番組を聴くのも、つくるのも少し大変なので。。情報漏えいのニュースを、自社の点検につなげるには、まず何から始めればよいのでしょうか。顧客情報を扱う営業の仕事を例に、情報そのものと機器・サービス、保存場所、管理する人を整理します。台帳を作って終わらせず、実態と照らし、更新を続けるための一歩をお話しします。第2章「まず最初に整えるべきこと」の初回です。

AIMS-33 6.1.2 AIリスクアセスメント

2026/10/20

*本番組は、2026年10月19日より隔週水曜日に配信します。　毎週4番組を聴くのも、つくるのも少し大変なので。。 AIの情報漏えいや誤回答の話題を、自社の基本の確認につなげます。お客様への回答案を生成AIで作る例から、入力する情報、AIに任せる範囲、確認する人、起きた場合の影響を整理します。 6.1.2のリスクアセスメントと、その後のリスク対応を区別し、点数をつける作業を判断につなげる回です。

ISMS-10（6章）リスクアセスメントって何をやる？

2026/10/18

*本番組は、2026年10月19日より隔週月曜日に配信します。　毎週4番組を聴くのも、つくるのも少し大変なので。。リスクアセスメントは、点数をつけるためではなく、会社が判断するために行うものです。顧客情報を扱うクラウドを例に、何が起きると困るか、今ある対策で十分か、何を優先するかを整理します。リスクアセスメントとリスク対応を分け、現場で最初に話し合いたい三つの問いをお伝えします。

PMS-12 委託先、ちゃんと管理できてますか？

2026/10/14

「委託先から漏れた場合、責任は委託元にも及ぶ」をご存知ですか？本エピソードでは、Pマーク審査で頻繁に指摘される「委託先管理」について整理します。委託先の定義とよくある問題、契約書に盛り込むべき要件、定期安全確認の実務ポイントを具体的に解説します。 Pマーク担当者・経営者に届けたい一回です。

AIMS-32 6.1 リスク及び機会への取組み

2026/10/13

6章「計画」の最初の一歩、6.1「リスク及び機会への取組み」。 AIを使う上で「何が怖いか」「どんなチャンスがあるか」を整理することが求められます。 ISMSのリスク管理と発想は同じですが、AIならではのバイアスや説明不能な判断といった視点が加わります。怖がるのではなく、整理する。それがAIMSのスタートラインです。

05. SCS制度、どこまで準備すればいいの？

2026/10/12

「要求事項が多すぎて、どこから始めればいいか分からない」そんな声に答える回です。完璧を目指す必要はありません。まず「今の自社を知ること」が出発点。監査の世界では、「説明できる状態」であることが評価されます。★3対応のスタートラインを、具体的な3つの確認事項で整理します。

ISMS-09（5章）経営の関与って何をするの？

2026/10/11

ISMSにおける経営者の関与は、形式だけになりがちです。「任せた」だけでは、ISMSは絶対に機能しません。今回のエピソードでは、ISMS要求事項5章「リーダーシップ」をテーマに、経営者が具体的に何をすればいいのかを現場目線で整理します。トップの役割、マネジメントレビュー、よくあるズレを具体例を交えて解説します。

PMS-09 利用目的、ちゃんと説明できますか？

2026/10/07

「利用目的って、そもそも何のために決めるの？」 Pマークでは当たり前のように出てくる「利用目的」ですが、規格の言葉だけでは少しイメージしづらいかもしれません。今回は、採用応募や問い合わせなど身近な例を使って、利用目的の基本的な考え方を整理します。ポイントは、「この情報を何のためにもらったのか」。台帳に書かれた利用目的と、現場での実際の使い方が合っているか。Pマーク担当者だけでなく、個人情報を扱うすべての方に知ってほしいテーマです。

AIMS-31 5.3 組織の役割、責任及び権限

2026/10/06

「みんなの責任」は「誰の責任でもない」になりがちです。 5.3「組織の役割、責任及び権限」では、AIMSに関わる役割と責任を具体的な人に割り当てることが求められています。 AI利用のルールを管理する人、問題が起きたときに最初に動く人。この2つが決まるだけで、組織のAI管理は大きく前進します。中小企業でも実践できる、シンプルな役割の決め方を整理します。

04. SCS制度って認証じゃないの？ISMSとの違いは？

2026/10/05

「ISMSを持っていれば、SCS制度は大丈夫？」この疑問、よく聞きます。答えはシンプルで、役割が違います。 ISMSは「方針と仕組み」を整える制度、SCS制度は「実装と実態」を確認する制度。書類と現場のギャップを埋めることがSCS制度対応の本質です。監査の視点も交えて、分かりやすく整理します。

ISMS-08（4.4）ISMSを「仕組みとして回す」とは？

2026/10/04

ISMSは「認証を取る」ためのものではありません。取ったあとも、継続して回し続ける仕組みです。このエピソードでは、要求事項4.4「情報セキュリティマネジメントシステム」をテーマに、 ISMSを「確立・実施・維持・改善」するとはどういうことかPDCAとISMSの関係「回し続ける」ことと完璧主義の違いよくある「認証取得後に止まる」失敗について、現場目線でわかりやすく解説します。

PMS-08 チェックリストってどう使うのが正解？

2026/09/30

「チェックリストの✓を埋めておしまい」になっていませんか？本エピソードでは、チェックリストの本来の目的、制度・実践・改善の3層構造での見方、内部監査での使い方を実務目線で整理します。Pマーク担当者必聴の一回です。

AIMS-30 5.2 AI方針

2026/09/29

AIMSを動かすには、組織としての「方針」が必要です。 5.2「AI方針」では、AIの利用に関する組織の姿勢を文書として宣言することが求められています。情報セキュリティ方針と同じ発想で、AIに置き換えたもの。ただしAI特有の透明性や説明責任の視点も意識しながら作ることがポイントです。「何を書けばいいか分からない」という方に向けて、シンプルな出発点を提案します。

03. SCS制度、★3と★4、何が違うの？

2026/09/28

「★4の方が偉いの？」「とりあえず★4を目指せばいい？」 SCS制度でよく出てくるこの疑問に答えます。 ★3と★4は上下ではなく、サプライチェーンの中での立場の違い。自社のリスクと役割で判断するものです。監査の視点も交えながら、どちらが自社に必要かを考える手がかりをお届けします。