▼エピソード概要

個人情報漏洩ニュースが相次ぐ中、いま現場で起きている真実とは何か。最新の攻撃傾向からアメリカで話題の「人間中心セキュリティ」、そしてコロナ初期の経験に学ぶ「互いを責め立てない信頼の枠組み」まで、これからのセキュリティコンプライアンスのあり方を井崎が徹底考察します。スキマ時間のインプットにぜひお聴きください。

▼ハイライト

0:50 止まらない個人情報漏洩…いま現場で何が起きている？ 3:21 最新の「A2B攻撃」とAIの影

5:00 国やIPAの緊急注意喚起。実はISMSの「新しいルール」で防げた？

9:45 アメリカで話題の「人間中心セキュリティ」

11:37 コロナ初期に学ぶ「助け合い」の発想14:46 井崎が語るこれからのセキュリティコンプライアンス

▼こんな方におすすめ

中堅中小企業のセキュリティ担当者認証制度に関心がある方SCS評価制度への対応を検討している全ての企業様相次ぐ個人情報漏洩への対策や、ISMSの最新トレンドに関心がある方

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki

▼SecureNavi⁠　https://secure-navi.jp/

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠https://secure-navi.jp/blog

▼音楽：BGMer⁠　https://bgmer.net

▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

▼エピソード概要今回は、「ISMSは古い」という世間の誤解に、ISMSラバーの井崎が大反論します。「SCSとISMSの違いは何？」

「すでにISMSを持っているけど、SCSもやらないといけない？」

という疑問にお答えすべく、まずは初心者にも分かりやすい「コントロールベース（管理策ベース）」と、終わりのないPDCAを回す「マネジメントシステム（リスクベース）」という2つの規格アプローチの違いを徹底比較。さらに、両制度をスムーズに両立させるための「ISMS適用宣言書の魔改造」の極意や、経産省・IPAが仕掛ける「ソフトロー」による日本のセキュリティ底上げの凄さについて熱く語ります。 「いずれは誰もが自律的にセキュリティを考えられる社会に」——そんな井崎の隠れた夢と、日本全体のセキュリティ向上にかける熱い想いをお届けします！スキマ時間のインプットにぜひお聴きください。

▼ハイライト

0:48 検索数がPマーク超え！爆発的に広がる「SCS評価制度」

3:36 本日のテーマ「ISMSは古い」という誤解に大反論

5:48 「コントロールベース」vs「リスクベース」徹底比較

10:42 適用宣言書を“魔改造”！SCSとISMSをスマートに両立

16:51 「ソフトロー」で日本のセキュリティを底上げする国策

18:14 誰もが自律的にリスクを考えられる社会へ

▼こんな方におすすめ

中堅中小企業のセキュリティ担当者

認証制度に関心がある方

SCS評価制度への対応を検討している全ての企業様

▼SecureNavi

CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki

▼SecureNavi⁠　https://secure-navi.jp/

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠https://secure-navi.jp/blog

▼音楽：BGMer⁠　https://bgmer.net

▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

▼エピソード概要
セキュリティ担当者の皆さん、日々のWordやExcelでの管理業務、本当にお疲れ様です！
今回は、AI時代の新しいセキュリティ規格として注目される「Gemara（ジェマラ）」を大特集します。
人が手作業で行っていたリスクアセスメントを自動化するための最新モデルです。
先行する規格「OSCAL」と比べて構造がシンプルで書きやすく、エンジニアにおなじみの自動化プロセス（CI/CD）にも組み込みやすいのが大きな魅力。
「いずれセキュリティ管理はWordやExcelから、コードベースに変わっていく？」
——そんなワクワクする海外の最新テクノロジー事情と、これからのコンプライアンス業務の未来について井崎が熱く語ります！
スキマ時間のインプットにぜひお聴きください。
▼ハイライト
0:55 AIとセキュリティ業務のリアル
2:55 注目の新規格「Gemara（ジェマラ）」爆誕！
9:56 徹底比較！「Gemara」vs「OSCAL」
17:36 日本のコンプライアンス運用はどう変わる？
19:33【おまけ】Podcastの裏事情
▼こんな方におすすめ
中堅中小企業のセキュリティ担当者
認証制度に関心がある方
SCS評価制度への対応を検討している全ての企業様

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki

▼SecureNavi⁠　https://secure-navi.jp/

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

https://secure-navi.jp/blog

▼音楽：BGMer⁠　https://bgmer.net

▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

▼エピソード概要

お待たせしました、ついにSCS評価制度回です！
制度開始まで残り約半年という重要なタイミングで、累計数百社の中小企業の担当者様と直接対話してきた井崎だからこそ語れる、現場の生の声と本音をお届け♪
「セキュリティやりたくてもお金も人もない！」そんな中小企業に、なぜSCSが良い意味での強制力となるのか？
ISMSとの根本的な違い、公式情報の「罠」、そして夏から始まる無料支援の実証事業まで。さらに後半では、認証制度を経済学的に分析した独自の「成功の方程式」も披露。
制度開始前の今だからこそ聞いておきたい、SCS評価制度のすべてがここに！

▼こんな方におすすめ
中堅中小企業のセキュリティ担当者
認証制度に関心がある方
SCS評価制度への対応を検討している全ての企業様

▼ハイライト
CEO井崎が断言「SCS評価制度、最高です」その理由とは
2026年夏から無料支援開始！お助け隊新類型の衝撃
要注意！星3は26項目じゃない、実は81項目の罠
ISMSとSCSの決定的な違い：PDCA vs 具体的対策リスト
認証制度成功の方程式と日本が目指すべき方向性

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki

▼SecureNavi⁠　https://secure-navi.jp/

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

https://secure-navi.jp/blog

▼音楽：BGMer⁠　https://bgmer.net

▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

▼エピソード概要久しぶりの配信です！今回は、井崎が「SCSより熱い！」と断言する、アメリカ発の認証制度革命「FedRAMP 20x」について熱く語ります。従来のFedRAMP REV5は、取得まで数年・費用は数億円という超ハードルの高い認証制度でした。それが20xでは、なんと最短2ヶ月に…！？「日本の認証制度がこうなる日はいつ？」と思わず考えてしまう、未来の認証制度の姿がここにあります。モダンな認証制度の3つの条件と、日本が目指すべき方向性をお届けします。次回はSCS評価制度を深掘り予定！▼こんな方におすすめ・企業のセキュリティ担当者・認証制度に関心がある方・セキュリティコンプライアンスの最新動向を知りたい方

▼ハイライト

・セキュリティコンプライアンスラジオと最近の業界動向

・米国FedRAMPの概要と現行規格Rev 5の課題

・セキュリティ認証制度の革命「FedRAMP 20x」

・認証制度の近代化：モダンな認証の3つの条件

・日本の認証制度への展望と次回予告▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠https://x.com/t_1zaki▼SecureNavi⁠　https://secure-navi.jp/▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠https://secure-navi.jp/blog▼音楽：BGMer⁠　https://bgmer.net▼ラジオへのご意見・ご感想フォーム⁠　https://bit.ly/40rnMsa

今回はガイドラインでも少しニッチなお話「情報の削除」
管理策の中でも、ついやりすぎになりがちな情報資産の管理。
「データは本当に消えている？」「その保管期間は適切？」など、誤解の多い「8.10 情報の削除」を読み解き、実践すべき削除のあり方を解説します！

▼ハイライト
・再発防止策大好き人間から見るイケてない「情報の削除」
・情報の削除と情報セキュリティの3要素の関係
・本末転倒になってないですか？「情報の削除の目的」を明確にする
・「やりすぎ管理策」にならないためにセンシティブな情報の特定する
・張り切りすぎない、スリムな「情報の削除」の運用を！

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

https://x.com/t_1zaki

▼SecureNavi⁠

⁠⁠⁠https://secure-navi.jp/⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

https://secure-navi.jp/blog

▼音楽：BGMer⁠

https://bgmer.net⁠

▼ラジオへのご意見・ご感想フォーム⁠

https://bit.ly/40rnMsa

今回のテーマは「OSCAL」

業界担当者なら誰しもぶち当たるさまざまな規格や基準、ガイドラインの統合にOSCALは一役買うことができるのか？
OSCALの可能性を日本に広めたい！そんな思いに突き動かされ、井崎がとった行動とは・・？！
日本ではまだ馴染みのない「OSCAL」の概要から今後の可能性まで熱く語っていますので、ぜひお聞きください！

▼ハイライト
・またまた久しぶりの収録になってしまったワケ 〜言い訳という名の近況をお伝えします！〜
・OSCALって一体どんなもの？AIが普及する現代でOSCALに期待すること
・数多ある規格やガイドラインのフォーマットが揃っていれば楽なんじゃない？！に役立つかもしれないOSCALのカタログモデルとは
・日本でのOSCALの普及に貢献したい！なんとWebページを作っちゃいました！（趣味の一貫）
・まだまだ研究開発中のOSCALでセキュリティ業界の未来は変わるのか？

▼OSCAL Lab JAPAN

https://www.oscal-japan.org/

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

⁠https://x.com/t_1zaki⁠

▼SecureNavi⁠

⁠⁠⁠⁠https://secure-navi.jp/⁠⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

⁠https://secure-navi.jp/blog⁠

▼音楽：BGMer⁠

⁠https://bgmer.net⁠⁠

▼ラジオへのご意見・ご感想フォーム⁠

⁠https://bit.ly/40rnMsa⁠

またもやマニアックなテーマ「ISMS新規格A.5. 29とA.5.30は何が違うねん！？」問題について熱く語りました。
マニアックといえども、ISMSの新規格対応に取り組んだ方は、実はこの点について結構悩まれたのではないでしょうか？
そんな皆さまのお悩み解消に一役買うエピソードですので、ぜひお聞きください！

▼ハイライト・1年ぶりの収録のワケ〜めちゃくちゃ忙しかった＆たくさんピッチイベント参加してました〜
・ISMS新規格（ 2023年版のISO27001 ）A.5.29とA.5.30で求められているのは「”事業の中断・継続（BCP）”を行うための情報セキュリティをどう考えるか」
・旧規格（ 2013年版のISO27001 ）で求められていた、BCPにおける情報セキュリティ（ A.17 ）を振り返ってみる
・具体的に新規格A.5.29とA.5.30で求められていることとは
・おまけ1：なぜISMSで避難訓練をする企業が存在するのか？ 意味あるの？
・おまけ2：井崎、ISMS作る側になっちゃいました（「ISO」に加入しちゃいました）

▼JIS Q 27001:2023 規格
https://bit.ly/3VCmTgf

▼PR TIMES「SecureNavi株式会社、B Dash Camp 2023 Fall in Fukuoka 「Pitch Arena」ファイナリストに選出」
（井崎が規制Tシャツを着用しています！）
https://prtimes.jp/main/html/rd/p/000000029.000089471.html

▼SecureNavi CEO:井崎 友博(X/旧Twitter) ⁠⁠⁠⁠

⁠https://x.com/t_1zaki⁠

▼SecureNavi⁠

⁠⁠⁠⁠https://secure-navi.jp/⁠⁠

▼SecureNavi Blog ISMS認証やPマークなどを中心に情報セキュリティに関するお役立ち情報を発信中！⁠

⁠https://secure-navi.jp/blog⁠

▼音楽：BGMer⁠

⁠https://bgmer.net⁠⁠

▼ラジオへのご意見・ご感想フォーム⁠

⁠https://bit.ly/40rnMsa⁠