🛡️
#7 CISSPで学ぶセキュリティ「デューケア・デューディリジェンス」
はじめに
記事の目的
本記事は、私がCISSPを目指して学習する中で得た知識や考え方を、自分なりに整理したものです。
同じようにCISSPを目指している方や、セキュリティに関心を持っている方にとって、学習の整理や理解を深めるきっかけになれば幸いです。
記事の対象者
- セキュリティに興味のある方
- 情報処理安全確保支援士取得後の勉強に困っている方
- CISSPを目指す方
内部統制
組織の業務が適切かつ効率的に行われ、企業目標が達成されるように素子区を運用するための仕組み。
組織の一員であれば企業目標を達成するための方針に従う必要がある。しかし、明確に決まっていなかったり、曖昧な方針に従うのもまた難しい話である。
そのため、企業はデューデリジェンスを明確に定める必要がある
デューディリジェンス（Due-Diligence）
会社を守るために必要なルールを整理した仕組み。またデューケアが実際に正しく行われているかを調査、確認することも含まれる。
デューケア（Due-Care）
デューディリジェンスに従い、セキュリティを意識した倫理的で適切な行動をすること。
まとめ
- デューディリジェンスはデューケアを行うための仕組みや制度
- デューケアはデューディリジェンスに従った適切な行動をすること
関連記事
注意事項
この記事の内容は、筆者の理解をもとに執筆していますが、一部に誤りが含まれている可能性があります。また、学習する際はAIを活用しております。もし不正確な箇所や改善点を見つけた場合は、ぜひコメントやフィードバックでお知らせいただけると幸いです。
より正確な情報を提供できるよう、随時修正・更新を行っていきます。
ご理解とご協力をよろしくお願いします。
Discussion