最近、IT関係のベンチャー企業へISMSの審査に訪れる機会が増えています。

スマホやWebでのサービスを提供する場合、大手企業と取引する為に必要とのことですが、

そもそもインターネットビジネスなのですから、セキュリティは重要ですね。

特徴としては、サーバを始めとした資産が少ないことです。

勿論、創業間もない組織では紙での情報資産もほぼありません。

つまりクラウドサービスを活用した構成で、開発したらサービスを提供している訳ですから、

自ずと審査における対象が物理的セキュリティから技術的セキュリティへと変わってきます。

今後はこの様な組織のための、ISO27017（クラウドセキュリティ認証）が増えてくるのでしょうね！

この投稿は 2019/06/28 7:07 AM に 一般 カテゴリーに公開されました。 この投稿へのコメントは RSS 2.0 フィードで購読することができます。 現在コメント、トラックバックともに受け付けておりません。