BBSec、ISMSクラウドセキュリティ認証取得支援コンサル提供 | ScanNetSecurity
2025.10.24(金)

BBSec、ISMSクラウドセキュリティ認証取得支援コンサル提供

 株式会社ブロードバンドセキュリティ(BBSec)は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した。

製品・サービス・業界動向 新製品・新サービス

 株式会社ブロードバンドセキュリティ(BBSec)は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した。

 ISO/IEC 27017は、クラウドサービスのための情報セキュリティの管理策および実施の手引きに関する国際規格で、様々なクラウド上のリスクへの備えを示したガイドライン。ISO/IEC 27001の認証取得済が前提の、同規格に基づいた第三者認証としてISO/IEC 27017クラウドセキュリティ認証(ISMSクラウドセキュリティ認証)があり、適用範囲に含まれるクラウドサービスの提供と利用に関して、クラウドサービス固有の実施の手引きや管理策の追加が必要となる。

 同サービスでは、ISO/IEC 27017 クラウドセキュリティ認証取得までの各フェーズで利用できる下記のサービスメニューを用意、効率的で効果的なアセスメントによるGAP分析や必要となる重要規程文書の雛形提供など状況に応じたサービスを順次リリースする。

・BBSecのサービスメニュー
ISO/IEC 27017認証取得に向けたアセスメントおよび基本要件決定支援
ISO/IEC 27017認証取得に必須となる主要規程文書雛形の提供
ISO/IEC 27017規程文書の整備支援
ISO/IEC 27017に関する社員教育

 同サービスを導入することで、クラウドサービス利用事業者はクラウドサービスの利用を前提にした情報セキュリティ管理体制を確立し、利用時のリスクの低減のみならず、認証取得によるステークホルダーの信頼向上に寄与する。

《高橋 潤哉》

関連記事

特集

PageTop

アクセスランキング

  1. 関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

    関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

  2. 「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

    「漏えい情報を復号できないため報告を要しない(個人情報保護委員会)」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる

  3. 廃棄委託したノートパソコンが短時間ネット接続 ~ 監視ツールが検知

    廃棄委託したノートパソコンが短時間ネット接続 ~ 監視ツールが検知

  4. 大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴

    大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴

  5. 「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性

    「ランサムウェア被害ゼロ」電算システムが語る ChromeOS のセキュリティ設計とコスト優位性PR

ランキングをもっと見る
PageTop