一つの運用ビュー
予定された確認、未完了の対応、アラート、裏付け記録を一貫した業務フローにまとめます。
方針から実践へ
難しいのは、仕組みを機能させ続けること
ISO/IEC 27001 は一度だけ作成する文書一式ではありません。運用、監視、レビュー、改善を続けるマネジメントシステムです。SentyHub は定期的なセキュリティ業務を実施者と結び付け、何が起きたかを記録します。
発生源で証拠を収集
業務の実行時に、フォーム、署名、タイムスタンプ、写真、および必要に応じて Event Video Trace で関連付けた動画クリップを収集します。
行動につながるフォローアップ
確認が実施されなかった場合や逸脱への対応が必要な場合に適切な責任者へ通知し、対応の履歴を残します。
仕組み
選定した管理策を繰り返し実行できる運用へ
組織が適用範囲、リスク、管理策を定めます。SentyHub はそのリスク対応計画の運用部分を実行に移す支援をします。
- 01
定常業務をモデル化
手順をフォーム、確認、頻度、責任者、エスカレーションルールへ変換します。
- 02
実際の作業現場で実行
チームが現場、作業区域、または普段使用しているモバイル端末から割り当てられた管理策を実行できるようにします。
- 03
例外に対応
逸脱を適切な担当者に送り、解決のために実施した対応を記録します。
- 04
証拠を確認
完了状況を確認し、不足を特定し、レビューや監査に必要な記録を検索します。
運用レイヤー
ISMS のうち実際の現場で機能させる必要がある部分を支援
同じプラットフォームで定常的な統制を実行し、証拠を収集し、人、施設、日常業務に関する例外へ対応します。
デジタル統制
点検、チェックリスト、定期的なセキュリティ業務を、関連する背景情報と証拠を添えて実行します。
デジタルフォームを見る人と物理的アクセス
従業員、来訪者、委託先、管理区域へのアクセスについて追跡可能な記録を保持します。
入退室管理を見る事象、アラート、フォローアップ
対応できる担当者に関連する逸脱を送り、対応履歴を保存します。
アラートを見る連携された証拠
公開 API と Webhook を使用して、運用記録を他のセキュリティ環境と連携します。
プラットフォームを見る明確な責任範囲
実行のためのプラットフォームであり、規格を回避する近道ではありません
SentyHub は ISMS の運用と証拠管理を支援します。組織が受容すべきリスクを決定したり、マネジメントシステムの規格適合性を認証したりするものではありません。
SentyHub が支援できること
- 定期的な運用統制
- 証拠の収集と追跡可能な記録
- アラート、エスカレーション、フォローアップ
- 運用状況と監査向け記録の検索
引き続き組織が責任を負う事項
- ISMS の適用範囲と目的の定義
- 情報セキュリティリスクの評価と対応
- 適用する管理策の選定と適用宣言書の維持
- マネジメントレビュー、継続的改善、認証プロセス
認証の評価と発行は独立した認証機関が行います。SentyHub を利用するだけで適合性が証明されることはなく、認証も保証されません。
よくある質問
ISO/IEC 27001 をプラットフォームに取り入れる前に
ISMS とは何ですか？
情報セキュリティマネジメントシステムとは、方針、責任、リスク管理、運用統制、監視、継続的改善を通じて組織が情報セキュリティを管理する仕組みです。技術だけでなく、人と物理的な業務も対象に含まれます。
SentyHub はリスクアセスメントや適用宣言書を置き換えますか？
いいえ。組織はリスク手法を定め、リスクを評価および対応し、適用する管理策を正当化する必要があります。SentyHub は、選定した管理策の運用と、そこで生じる証拠の保存を支援できます。
SentyHub は当組織を認証できますか？
いいえ。SentyHub はソフトウェアであり、認証機関ではありません。独立した認証機関が認証審査を実施し、認証書を発行するかどうかを決定します。
このページはどの版を対象としていますか？
このページは ISO/IEC 27001:2022 および追補 1:2024 を対象としています。この追補は、組織の状況と利害関係者に関する要求事項に気候変動への考慮を追加するもので、附属書 A に独立した管理策を追加するものではありません。
SentyHub を ISMS にどのように組み込めるかを見る
実際のセキュリティ業務フローを一つデモにお持ちください。ソフトウェアがマネジメントシステムを置き換えると誤解させることなく、担当者が明確で追跡可能な運用にする方法をご紹介します。