コンプライアンスフレームワーク
継続的な統制証跡でISO 27001を構築し、維持する。
ISMSの適用範囲の定義、附属書Aの統制管理、リスクアセスメントの実施、適用宣言書の維持、内部監査とマネジメントレビューの最新化を、統制された一つの基盤から。
GeneSecureライブ
エンタープライズリスク指令センター
リスク態勢
A-
↑ +1ランク未対応のエクスポージャー
312
↑ -18%合格した統制
96.4%
↑ +2.1pts平均クローズ日数
4.2d
↑ -1.6dエクスポージャーの削減 · 直近8週間
アクティビティ
- now
Cortex 41件のアラートを自動トリアージし、3件を担当者にエスカレーション
- 2m
統制 12件の統制でSOC 2証跡を更新
- 9m
取引先リスク サプライチェーンで新たな第四者を検出
- 21m
ポリシー 6名の責任者がアクセスレビューを承認
ISO 27001は情報セキュリティマネジメントシステム（ISMS）を認証します。リスクアセスメント、附属書Aの統制選択、適用宣言書、内部監査、マネジメントレビュー、是正処置が対象です。GeneSecureは、リスク台帳、統制の対応付け、証跡、内部監査、是正処置を来歴付きで維持し、ISMSを継続的に運用できるよう支援します。同じ統制はSOC 2やNIST CSFにも再利用できます。
求められること
- 定義されたISMSの適用範囲と組織の状況
- 情報セキュリティリスクのアセスメントと対応
- 附属書Aの統制選択と適用宣言書
- 内部監査プログラム
- マネジメントレビュー
- 継続的改善と是正処置
GeneSecureができること
- ISMSのリスク台帳と対応計画を維持
- 附属書Aの統制を対応付け、適用宣言書のビューを生成
- 責任者と日付を伴う継続的な統制証跡を収集
- 内部監査、検出事項、是正処置を運用
- 最新の態勢と推移でマネジメントレビューを支援
- ISO 27001、SOC 2、NIST CSFで統制を再利用
生成できる証跡
監査に耐える証跡
GeneSecureが出典・責任者・来歴とともに用意できる、ISO 27001の証跡の例です。
リスクアセスメントと対応の記録
統制の選択理由を含む適用宣言書
内部監査の検出事項と是正処置
出所付きの継続的な統制証跡
支えるモジュール
実現するモジュールと連携
ISO 27001の証跡は、これらの組み合わせ可能なモジュールが生成します。いずれも統制された一つの中核を共有しています。
よくあるご質問
よくあるご質問にお答えします
GeneSecureでISO 27001を検討しているチームから最も多く寄せられる質問です。
はい。リスクアセスメント、統制の対応付け、証跡、内部監査、是正処置まで、すべての記録に来歴を付してISMSを継続的に運用できるよう支援します。
はい。統制は一度対応付ければ、ISO 27001、SOC 2、NIST CSFで再利用されます。
GeneSecureは附属書Aの統制の対応付けと選択理由を維持し、ISMSの適用宣言書のビューを支えます。