情報セキュリティ対策を、ひろく企業一般に義務づけた最初の法律は、個人情報保護法であった。個人情報保護法の施行後のプライバシーマークやISMS認証の取得の伸びや、個人情報保護について「過剰反応」の取り扱いが国家的課題とされている現状は、その影響の大きさを物語っている。 では、情報セキュリティ監査についてはどうか。今のところ情報セキュリティ監査を法律上の義務として明文で定める法律は定められていない。しかし、会社法の内部統制を構築、運用するにあたっては、情報セキュリティ...
情報セキュリティ対策を、ひろく企業一般に義務づけた最初の法律は、個人情報保護法であった。個人情報保護法の施行後のプライバシーマークやISMS認証の取得の伸びや、個人情報保護について「過剰反応」の取り扱いが国家的課題とされている現状は、その影響の大きさを物語っている。 では、情報セキュリティ監査についてはどうか。今のところ情報セキュリティ監査を法律上の義務として明文で定める法律は定められていない。しかし、会社法の内部統制を構築、運用するにあたっては、情報セキュリティ...