【セキュリティマネジメント構築編】リスク分析
★本気で社内改革を希望されている経営者の皆様へ★
さいたま総研では、本気の改革をISOやPマークでお手伝いします。
【セキュリティマネジメント構築編】
1.リスク分析のコツ
業務で取扱う個人情報や資産を洗い出したあと、リスク分析を行います。
リスク分析を行うことで、資産を取扱う際の意識を高めることができます。
リスク分析によって無駄な作業を見直すことができます!
(1)行動パターンを見直し!
”業務改革のためのリスク分析”のポイントは、資産(個人情報を含む)を取扱う場面を見直すことです。
(2)不要な資料の持ち歩きの実態が判明
不必要な資料を持ち歩くこともリスクのひとつです。リスク分析を行うことで、行動パターンの分析ができます。
その結果、不要な資料の持ち歩きの実態が判明します。
訪問用途に応じた最小限の持ち出しを行うことが基本ですので、行動パターンの見なおしにつながります。
資産のリスク分析で大切なことは、保管状態だけを認識するのではなく、取扱う場面でのリスクを想定することです。
(3)資産の共有ができる!
資産の取扱いを見直すことで、業務を効率よく行うための資産の共有がしやすくなります。
持ち出したり、編集したりする場面を限定すると、見える管理ができるため、
業務を共同で行う場合に