ISO/IEC 27014

ISO/IEC 27014 †

ISO/IEC 27014 とは †

• 情報セキュリティのガバナンス

• 組織の情報セキュリティ活動を指導し管理するシステム

情報セキュリティガバナンスの目的 †

• 戦略の整合
• 価値の提供
• 説明責任

情報セキュリティガバナンスのプロセス †

• 評価
• 指示
• モニタ
• コミュニケーション
• 保証

日本国内の対応 †

• JIS Q 27014:2015