注目ポイント
- NISCさまが登壇!ISMAPとは何か、基礎から分かる!
- AWSさまが登壇!どのようにクラウドのコンプライアンスを考えていくべきか分かる!
- トレンドマイクロISMAP登録プロジェクトマネージャーが登壇!リアルなISMAP登録の課題と乗り越え方が分かる!
こんな方におすすめ
- ISMAPについて知りたい方
- SaaSサービスの利用選定に悩まれている方
- SaaSサービスの事業者さまでISMAP登録を検討されている方
アジェンダ
「政府情報システムのためのセキュリティ評価制度」(ISMAP)を知っていただくはじめの一歩として、ISMAPの制度概要など基本的な情報をご説明するとともに、政府機関等における利用の拡大についてや、よりリスクの小さなSaaSサービスを対象としたISMAP-LIUの取り組みについてもご紹介いたします。
・ISMAPを通じたクラウドコンプライアンスの信頼獲得に向けて(AWS様)
Amazon Web Services(AWS)では、お客様の信頼を得て維持することが継続的な取り組みとなっています。お客様の業界のセキュリティ要件に応じて、コンプライアンスレポート、証明書、認証の範囲とポートフォリオを決定しています。
本セッションではAWSのお客様に対するISMAPの意義、およびAWSがISMAPに対する取り組みを通じてお客様がどのようにクラウドのコンプライアンスを考えていくべきかに関するヒントをお伝えいたします。
・ISMAP登録まで山あり谷あり ~乗り越えてきた課題と今後の取組み~(トレンドマイクロ)
当社では6製品(サービス)が1サービスとして2023年5月にISMAPクラウドサービスリストに登録されました。
当社が2020年から着手したISMAP登録プロジェクトにおいて経験した課題やその解決にむけて取り組んだ内容などをご紹介いたします。
・NISCさま、AWSさま、トレンドマイクロ登壇者によるパネルディスカッション
開催概要
開催日時:2023年10月
開催方法:オンデマンドウェビナー ※ON24を利用します
参加方法:お申し込み後に別途メールにてご案内致します
参加費用:無料
システムテスト結果が正常でも、環境により視聴が安定しない場合もございますので予めご了承ください。
なお、モバイルでの視聴も可とありますが、PCによる視聴を想定したコンテンツも用意しておりますので、PCでの視聴を推奨いたします。
#
イベント内容
「政府情報システムのためのセキュリティ評価制度」(ISMAP(イスマップ):Information system Security Management and Assessment Program)は、政府機関等におけるクラウドサービスの導入に当たり、情報セキュリティ対策が十分に行われているサービスを調達できるようにするため、2020年6月に創設されました。
ISMAPは、国際標準等を踏まえ策定したセキュリティ基準に基づき、クラウドサービスが本基準に従い適切に整備・運用されているかを第三者が評価(監査)するプロセスを経て、「ISMAPクラウドサービスリスト」へ登録します。政府機関等(独立行政法人等を含む)は、原則として「ISMAPクラウドサービスリスト」に登録されたクラウドサービスから調達することとしており、ISMAPが政府機関等のクラウドサービス利用におけるスタンダードになっています。
※AWSとトレンドマイクロはそれぞれ自社サービスがISMAPクラウドサービスリストに登録されています。(詳細は右記をご確認ください。トレンドマイクロサイト、AWSサイト)
クラウドサービスのセキュリティ対策の重要性が日々増す中、ISMAPについて知っていただくはじめの一歩として、本ウェビナーを開催いたします。
本ウェビナーは、内閣サイバーセキュリティセンター(NISC)さま、AWSさまをゲストスピーカーとしてお招きし、ISMAP制度の基礎情報やビジネス価値をお伝えします。トレンドマイクロからは、ISMAP登録プロジェクトをリードしたプロジェクトマネージャーからリアルなISMAP登録に携わる苦労話と、どのようにその課題を乗り越えたかお話する予定です。
サービス利用者さまにとっては、ISMAP登録済サービスを利用するメリットを知ることが出来ます。ISMAP登録を検討中のサービス事業者さまにとっては、ISMAPを取得するビジネス価値、またトレンドマイクロのISMAP登録事例を知り、自社の参考にすることが出来ます。
是非、ご参加ください。
スピーカー
政府機関総合対策グループ 内閣参事官
横田 一磨
セキュリティ アシュアランス本部 本部長
松本 照吾
CISSP, CISA, MBA(University of Massachusetts Lowell)
情報処理安全確保支援士集合講習講師
情報管理推進室 室長代理
宮武 由佳
現在は情報管理リスクマネジメントに加え、危機管理ならびに情報セキュリティリスクマネジメントの推進を担当している。