▼エピソード概要久しぶりの配信です！今回は、井崎が「SCSより熱い！」と断言する、アメリカ発の認証制度革命「FedRAMP 20x」について熱く語ります。従来のFedRAMP REV5は、取得まで数年・費用は数億円という超ハードルの高い認証制度でした。それが20xでは、なんと最短2ヶ月に…！？「日本の認証制度がこうなる日はいつ？」と思わず考えてしまう、未来の認証制度の姿がここにあります。モダンな認証制度の3つの条件と、日本が目指すべき方向性をお届けします。次回はSCS評価制度を深掘り予定！▼こんな方におすすめ・企業のセキュリティ担当者・認証制度に関心がある方・セキュリティコンプライアンスの最新動向を知りたい方

▼ハイライト

・セキュリティコンプライアンスラジオと最近の業界動向

・米国FedRAMPの概要と現行規格Rev 5の課題

・セキュリティ認証制度の革命「FedRAMP 20x」

・認証制度の近代化：モダンな認証の3つの条件

・日本の認証制度への展望と次回予告▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki▼SecureNavi⁠　https://secure-navi.jp/▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠https://secure-navi.jp/blog▼音楽：BGMer⁠　https://bgmer.net▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

今回はガイドラインでも少しニッチなお話「情報の削除」
管理策の中でも、ついやりすぎになりがちな情報資産の管理。
「データは本当に消えている？」「その保管期間は適切？」など、誤解の多い「8.10 情報の削除」を読み解き、実践すべき削除のあり方を解説します！

▼ハイライト
・再発防止策大好き人間から見るイケてない「情報の削除」
・情報の削除と情報セキュリティの3要素の関係
・本末転倒になってないですか？「情報の削除の目的」を明確にする
・「やりすぎ管理策」にならないためにセンシティブな情報の特定する
・張り切りすぎない、スリムな「情報の削除」の運用を！

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

https://x.com/t_1zaki

▼SecureNavi⁠

⁠⁠⁠https://secure-navi.jp/⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

https://secure-navi.jp/blog

▼音楽：BGMer⁠

https://bgmer.net⁠

▼ラジオへのご意見・ご感想フォーム⁠

https://bit.ly/40rnMsa

今回のテーマは「OSCAL」

業界担当者なら誰しもぶち当たるさまざまな規格や基準、ガイドラインの統合にOSCALは一役買うことができるのか？
OSCALの可能性を日本に広めたい！そんな思いに突き動かされ、井崎がとった行動とは・・？！
日本ではまだ馴染みのない「OSCAL」の概要から今後の可能性まで熱く語っていますので、ぜひお聞きください！

▼ハイライト
・またまた久しぶりの収録になってしまったワケ 〜言い訳という名の近況をお伝えします！〜
・OSCALって一体どんなもの？AIが普及する現代でOSCALに期待すること
・数多ある規格やガイドラインのフォーマットが揃っていれば楽なんじゃない？！に役立つかもしれないOSCALのカタログモデルとは
・日本でのOSCALの普及に貢献したい！なんとWebページを作っちゃいました！（趣味の一貫）
・まだまだ研究開発中のOSCALでセキュリティ業界の未来は変わるのか？

▼OSCAL Lab JAPAN

https://www.oscal-japan.org/

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

⁠https://x.com/t_1zaki⁠

▼SecureNavi⁠

⁠⁠⁠⁠https://secure-navi.jp/⁠⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

⁠https://secure-navi.jp/blog⁠

▼音楽：BGMer⁠

⁠https://bgmer.net⁠⁠

▼ラジオへのご意見・ご感想フォーム⁠

⁠https://bit.ly/40rnMsa⁠