ー サプライチェーン上のセキュリティリスク ー はじめに １．サプライチェーンのリスク要因 １．１．組織は供給者を直接管理できない １．２．サプライチェーンの全体像を把握することは困難 ２．サプライチェーン上のセキュリティリスクとは ２．１．サプ…

ー サプライチェーン上の情報の管理責任 ー はじめに 必要とされる背景 サプライチェーン上の情報の管理（保護）責任 デューケアの観点で考える管理責任 デューディリジェンスの観点で考える管理責任 まとめ 参考資料 脚注 はじめに 多くの組織では、「専門…

ー６．リスクコミュニケーションー はじめに １）リスクコミュニケーションとは ２）具体的な実施方法 ２－１）実施者（誰が） ２－２）実施目的（なぜ） ① リスクに関し正確な意思決定を行う ② リスクを監視する ③ 利害関係者と認識を共有する ④ 利害関係者…

ー５．モニタリング及びレビューー はじめに １）モニタリング及びレビューとは？ ２）具体的な実施例 ２－１）セキュリティリスクを適切にコントロールするため ① 脅威の検知 ② 脆弱性の特定 ③ 脅威情報の収集 ④ 脆弱性情報の収集 ⑤ 法・規制情報の収集 ⑥ …