NIST CSF 2.0の6機能を、J-SOXのITGC（IT全般統制）にどうマッピングするか
はじめに IPO準備やJ-SOX対応の現場に入ると、「セキュリティ対策」と「IT統制」が、似ているようで別の言葉で語られていることに気づきます。 セキュリティ担当は NIST CSF や CIS...
0
0
Comment0
8 search resultsShowing 1~8 results
Stocked
You need to log-in
約20年の情シス・元官公庁セキュリティ専門家が考える「Excel管理の内部統制（ITGC）」が100%形骸化する理由と、それをシステム構造で自動化する3つの設計原則
はじめに ―― そして、正式リリースのご報告 こんにちは、小山（@securoi_koyama）と申します。 エンジニア、コーポレートIT、インフラ・セキュリティ実務の現場に身を置いて20年以上...
0
0
Comment0
AIの応答品質が落ちたとき、原因はモデルではなく「情報の非対称」だった
この記事は、以前書いた「一人法人での規律あるAI活用」の続編にあたります。 前回は「AIに規律をどう設計するか」という総論でした。今回は、その規律が実際に破れた実例と、破れた本当の原因を書きます...
0
0
Comment0
セキュリティの専門家が、AIたちと一人でSaaSを作って学んだこと ──「AIたちと作るからこそ、統制を自分に課す」
私は20年以上、セキュリティと情報システム、ガバナンスの現場にいます。警察でのインシデント対応、コンサルでのセキュリティ支援、事業会社での情シス・インフラ。手を動かしながらも「守る側・統制する側...
2
3
Comment0
課徴金時代、アクセスログと権限変更を「後から追える」形にする──改正個情法を、技術者の証跡設計に翻訳する
2026年、改正個人情報保護法が成立しました（成立2026年7月10日・公布7月17日＝令和8年法律第56号。施行は公布後2年以内が予定され、詳細を定める規則やガイドラインは今後具体化される部分...
0
0
Comment0
改正個情法・SCS・改訂J-SOX──2026〜2027年、"制度"がエンジニアに求める"証跡"を整理する
2026年、セキュリティやIT統制まわりの制度が、立て続けに動いています。改正個人情報保護法の成立、SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）の制度構築方針、そして2...
0
0
Comment0
評価スコアをLLMに出させない設計 ──「決定論」の実体は、境界値をどちらに倒すかまで書いてあること
セキュリティ成熟度やIT統制の「評価スコア」を出すプロダクトを作るとき、最初に決めることがあります。 採点をLLMにやらせるか、やらせないか。 私は「やらせない」を選び、その代わりにAIを文章化...
0
0
Comment0
SaaSの一覧は「作ってから」では終わらない——退職処理を棚卸しの起点に変える実務
SaaSの棚卸しは、たいてい「まず全SaaSの一覧を作ろう」から始まります。それ自体は間違いではありません。問題は、完璧な一覧を作り終えてから棚卸しを始めようとすると、一覧作成の段階で止まること...
0
0
Comment0
8 search resultsShowing 1~8 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles