情報セキュリティをもっと身近に簡単に。

「チェックリストの✓を埋めておしまい」になっていませんか？本エピソードでは、チェックリストの本来の目的、制度・実践・改善の3層構造での見方、内部監査での使い方を実務目線で整理します。Pマーク担当者必聴の一回です。

AIMSを動かすには、組織としての「方針」が必要です。

5.2「AI方針」では、AIの利用に関する組織の姿勢を文書として宣言することが求められています。

情報セキュリティ方針と同じ発想で、AIに置き換えたもの。ただしAI特有の透明性や説明責任の視点も意識しながら作ることがポイントです。

「何を書けばいいか分からない」という方に向けて、シンプルな出発点を提案します。

「★4の方が偉いの？」「とりあえず★4を目指せばいい？」

SCS制度でよく出てくるこの疑問に答えます。

★3と★4は上下ではなく、サプライチェーンの中での立場の違い。自社のリスクと役割で判断するものです。監査の視点も交えながら、どちらが自社に必要かを考える手がかりをお届けします。

「どこまでをISMSの対象にするか」

これは、ISMS導入で最初に悩むポイントのひとつです。

広すぎれば現場が回らなくなり、

狭すぎれば意味が薄れる。

このエピソードでは、

要求事項4.3「ISMSの適用範囲の決定」をテーマに、

• よくある失敗（広すぎ・狭すぎ問題）
• 現実的な決め方の3つのポイント
• 適用範囲と信頼の関係

について、現場目線でわかりやすく解説します。

「記録を残すのが面倒」そんな気持ちありませんか？でも記録がない会社は審査で「何もやっていない」と同じです。本エピソードでは記録の3つの役割、Pマーク運用で必要な記録のセット、続く仕組みづくりのコツを実務目線で整理します。

AIMSは担当者だけが頑張っても動かない。トップが本気を見せることで初めて組織全体が動く。

5.1「リーダーシップ及びコミットメント」では、経営層に求められる具体的なアクションが規定されています。

AI方針の確立、リソースの確保、重要性の周知、継続的改善の推進。これらをトップ自らが行う、あるいは確実に行わせることが要求されています。

「社長がAIに興味ない」では済まない理由を、この回で整理します。

SCS制度の話を聞いて、「うちは関係ないかな？」と思った方へ。

今回は「対象になるのか？」という疑問に正面から答えます。

業種や規模ではなく、「自社にどんなリスクがあるか」という視点が大切。取引先と情報のやり取りがある企業であれば、規模に関係なく知っておくべき制度です。

監査の考え方も交えながら、現場目線で整理していきます。

ISMSは、自社だけを守るための仕組みではありません。

お客様、従業員、取引先、株主など、会社にはさまざまな利害関係者が存在し、それぞれが情報セキュリティに対する期待や要求を持っています。

今回のエピソードでは、ISMS要求事項4.2「利害関係者のニーズ及び期待の理解」をテーマに、

• 利害関係者とは誰なのか
• なぜ期待や要求を整理する必要があるのか
• ISMSとの関係

について、実務目線でわかりやすく解説します。

「誰のために情報セキュリティを行うのか。」

その答えを考えることで、ISMSの目的がより明確になります。

SCS制度、正式には「サプライチェーン強化に向けたセキュリティ対策評価制度」。

名前は聞いたことがあるけれど、結局どんな制度なのか分からない。

今回は、そんな疑問を現場目線で整理します。

取引先から届くセキュリティチェックシート。

会社ごとにバラバラな確認項目。

発注側も受注側も困っている現状。

その背景にあるサプライチェーン攻撃の増加。

SCS制度は、こうした課題に対して、セキュリティ対策を確認するための「共通の物差し」を作ろうとする仕組みです。

チェックシートを埋めることが目的ではありません。

大切なのは、自社のリスクを理解し、そのリスクを減らすための対策を継続して実施できる状態を作ることです。

今回は、CISAの学びも交えながら、SCS制度の本質をわかりやすくお話しします。

前回は、このシリーズを始める理由についてお話しました。

今回は、**「SCS制度って、結局何なの？」**というところから整理していきます。

名前は聞いたことがある。でも、何をする制度なのかはよく分からない。

そういう方、多いんじゃないかと思います。

まずそこを、ひとつずつ解きほぐしていきましょう。

4章の締めくくりとなる今回は、

JIS Q 42001の4.4

「AIマネジメントシステム」

について解説します。

AIMSは、ルールを作って終わりではありません。

実際に運用し、記録を残し、定期的に見直しながら改善していくことが求められます。

AIの技術や社会の変化に合わせて、AIMSも成長させていく。

そんな「継続的改善」の考え方を、現場目線で分かりやすくお伝えします。