PROTOTYPE専門家 Platform の試作(TEC-108)です。人物名・会話は架空、写真は仮の素材です。

カテゴリ / 03 of 06

ISMS・Security
Security

守る範囲を決めて、説明できる状態にする。

ISMS/ISO 27017/Risk 評価/SSO・IdP/脆弱性診断
4HACKERS
1NAMED HACKER
1CONVERSATIONS

(01)Named Hacker

この分野の、
最初の相談相手。

Named Hacker は Client の Business を続けて理解し、どの問題を誰がどう解くべきかを判断する窓口です。

監査で通る形と、現場が回る形を同時に作る。
鷹宮 累Takamiya Rui

ルールに引っかかりそうな実装を、作る前に相談されることが多い。 要求事項を実装の言葉へ翻訳して、現場が守れる手順まで落とす。 受容そのものは Client の判断。誰が何を根拠に…

(03)Common questions

よくある相談

01SSO を入れるべきか判断したい
「誰を、いつ止めたいか」から整理します。Core の管理機能で足りるのか、個社の Extension として作るのかを分けて考えます。
02ISMS 認証の取得を検討している
03取引先からセキュリティチェックシートが届いた
04受け入れる Risk をどう記録すればいいか

(04)Knowledge

最近の会話