タグ : 委託先管理

取引先から「セキュリティ診断を受けていますか」と聞かれた時、診断報告書だけでなく、資産台帳、指摘事項管理表、対応完了記録、例外承認、再確認記録を出せる状態にしておくことが重要です。中小企業向けに実務上の記録例を解説します。

私が執筆した中小企業向けKindleシリーズ『会社を止めないセキュリティ』全5巻を発刊しました。事故の理解、経営判断、アカウント・クラウド・生成AIの管理、バックアップと初動72時間、委託先管理、証拠づくり、90日計画までを実務の言葉で解説します。

取引先や利用中のクラウド、メール、サーバーで不正アクセスや情報漏えいの可能性が公表された時、中小企業は何を確認すべきか。対象サービス、対象期間、保存データ、パスワード変更、顧客連絡、PPC報告要否まで実務手順を整理します。

ECサイトでカード情報を保存していなくても、注文フォームや決済画面が改ざんされると入力情報が外部送信されるおそれがあります。中小企業向けに、ECフォーム改ざん、CMS更新、管理者権限、委託先確認、事故発生時の初動対応を解説します。

中小企業向けに、5月に作成したSaaS台帳、アカウント棚卸、委託先管理、ランサムウェア連絡網、生成AI利用台帳、バックアップ復元記録を「月末点検表」1枚にまとめる方法を解説します。SECURITY ACTIONやSCSへの説明資料にも使える実務整理です。

個人情報の漏えい等が疑われた場合に中小企業が確認すべき初動対応を解説。個人情報保護委員会への速報・確報、本人通知、委託先での事故、ランサムウェア、メール誤送信、時系列記録、再発防止策まで実務に沿って整理します。

委託先に個人情報を渡す前に確認すべきチェック項目を中小企業向けに解説。契約前、運用中、終了時の確認事項、再委託、クラウド利用、海外委託、事故時報告、返却・削除証跡まで実務に沿って整理します。