ISO27001対応情報セキュリティリスク可視化支援サービス開始！

（株）ヒルベット・ソリューション（千葉市、小山隆社長、http://www.hillvet.co.jp）は、12月1日より正式にISO27001に対応した情報セキュリティリスク可視化支援サービスを開始します。

情報セキュリティ対策にあたっては、まず適用範囲を明確にして、情報セキュリティリスクの可視化をどのような方針と枠組みで行うかを決定することが必要です。そして、決定した方針および枠組みに基づいて、適用範囲内の情報資産の洗出しを行い、情報資産価値、情報資産に対する脅威、各々の脅威に対する脆弱性などの視点からリスク評価を行います。そして、可視化したリスクを低減するような管理策を検討し、規程、手順、もしくはシステムへの実装という形で具体化していきます。

前述の基本的な考え方を実現するための枠組みとして、ISMS/ISO27001認証基準に準拠した情報セキュリティマネジメントシステムの構築が考えられます。