ガイド
コンプライアンスガイド
各フレームワークの内容、評価の進め方、そして現時点でどの程度対応できているかを確認できます。
ISO 27001ISO 27001認証の取得方法ISO/IEC 27001:2022認証の内容:ISMSの構築、リスクアセスメントと適用宣言書(SoA)、認定認証機関の選定、第1段階および第2段階監査、スケジュール、エビデンス、既存のフレームワークでカバーされている範囲。SOC 2SOC 2レポートの取得方法SOC 2レポートとは何か、Type IとType IIの違い、対象に含めるTrust Services Criteria、準備からレポート発行までの手順、一般的なスケジュール、監査人がサンプリングするエビデンス、そして既存のフレームワークでSOC 2のどこまでをカバーできるかを説明します。NIS2NIS2対応:実践ガイドNIS2が自社に適用されるか、「essential」と「important」の事業者区分、第21条の10項目のリスク管理対策、24時間・72時間・1か月の報告期限、経営層の責任、ISO 27001でどこまで対応できるかを解説します。Essential EightEssential Eight実践ガイドASDのEssential Eightを解説:8つの緩和戦略、成熟度レベル1~3、実装が必要な対象、評価と証跡の進め方、そしてISM、ISO 27001、NISTとの関係。
その他のフレームワーク
各フレームワークのページでは、その概要、対象となる組織、評価方法を説明するとともに、すべての要求事項と対応する項目を一覧で示しています。