Results for Search Submit Filter by: Advanced Filter All results Solutions Industry Typelist People Client Story Insights/Blogs Filter Search Sort by RelevanceDate Order AscDesc Whitepaper June 1, 2021 解説:最高情報セキュリティ責任者(CISO)は、医療機器製造現場で起こっている根本的な変化に対応する準備ができていますか ~テクノロジーインサイトブログを翻訳してご紹介しています~ 医療機器の世界では、根本的なセキュリティの変化が起こっています。サイバー攻撃の脅威の増大、企業間の競争、そして膨大な量の貴重な患者データを保護する必要性の高まりに後押しされて、最高情報セキュリティ責任者(CISO)は、これらの進化する課題への対応方法を再考しています。 プロティビティが進行役を務める最近のラウンドテーブルに参加した医療機器のセキュリティリーダーたちは、サイバー攻撃が医療機器と患者のセキュリティにとって差し迫った脅威であると認識しています。患者の生命と治療に係る機密情報の両方を保護するためには、医療機器のセキュリティを継続的に更新することが不可欠です。強力なセキュリティ対策は、これらの医療機器に投資された貴重な知的財産と、メーカーの評判の両方を保護することに繋がります。 Whitepaper August 4, 2021 解説:IT意思決定者は、情報漏洩防止ツールの局所的な導入から、より包括的・能動的な発見と統制のプログラムへ話題を移すべきである ~テクノロジーインサイトブログを翻訳してご紹介しています~ テクノロジーの世界でリーダー層がよく使う言い回しのひとつとして、「人」、「プロセス」、「テクノロジー」の三本柱というものがあります。しかし、組織の機微データを保護する使命を担うCISOやCIOは、「テクノロジー」ばかりに注意を払い、「人」や「プロセス」には十分な注意を払っていないのが現状です。データの保護は新しい概念ではありませんが、機微データの散在、クラウドへのデータ移行の増加、規制強化の影響など、市場ではさまざまな要因が刻々と変化している中で、組織のCISOやCIOは、テクノロジーだけで要求に応えようと必死になっています。 実際、これまでとは違い多くのツールが利用できるようになってきている中で、様々なソリューション、プロセス、テクノロジーを、… Whitepaper August 18, 2021 解説:次世代内部監査へ向けてー2021年次世代内部監査ベンチマークサーベイからの提言 東京証券取引所はコーポレートガバナンス・コード改訂案を最終化し、2021年6月11日に公表しました。本コードでは取締役会の役割・責務のひとつとして「内部統制や先を見越した全社的リスク管理体制の整備は、適切なコンプライアンスの確保とリスクテイクの裏付けとなり得るものであり、取締役会はグループ全体を含めたこれらの体制を適切に構築し、内部監査部門を活用しつつ、 その運用状況を監督すべきである。」との文言が入り、内部監査の活用が明記されました。内部監査への期待の高まりとともに、企業の内部監査部門やステークホルダー(経営陣や監査役会、監査委員会等)において、今までの伝統的な内部監査の強化にとどまらず、激変するビジネス環境に対応する「次世代の内部監査」の在り方も模索されています。 Whitepaper March 14, 2022 解説:ロシアのサイバー攻撃を回避するために今すぐ実施すべき10の事項 ~テクノロジーインサイトブログを翻訳してご紹介しています~ ロシアによるウクライナへの侵攻は日を追うごとに激化しており、世界中が注視しています。この侵攻は、地政学的な観点と相まって、NATO、米国、その他多くの西側諸国からの緊張の高まりをもたらし、ロシアやロシアと協力関係にある国家による西側諸国へのサイバーセキュリティ攻撃のリスクを高めました。 米国、EU、英国などの同盟国およびパートナーは、このウクライナ侵攻に呼応して、ロシアに対する金融制裁やその他ビジネスへの制裁に至るまで、全方位攻撃を発表しています。これらの制裁措置には、ロシアを抑止するための象徴的なものと、ロシア経済を直ちに混乱させることを目的とした極端なものの両方が含まれ、制裁内容は各国で多少異なるものの、ほぼ協調し、補完し合う形で行われています。さらに、米国を拠点とする多くの大手企業や世界中の企業が、… Whitepaper June 16, 2022 ゼロトラストへの移行 在宅ワークが当たり前となっていること、デジタルトランスフォーメーションが企業の優先課題であることに加え、サイバーセキュリティ攻撃の速度と執拗さが日に日に増していることから、「ゼロトラスト」という概念が急速に脚光を浴びてきています。 Whitepaper July 12, 2022 PCI SSC、データセキュリティ基準の更新を発表 今回の改訂の背景には、クラウドやその他の新技術の採用が急速に拡大し、現在の環境に合わせた基準全体の更新が必要となったこと、また、新たな脅威に対応するための要求事項の強化や、準拠検証に関して追加的な手引きを提供する必要性が増していたことがあります。改訂箇所とそのポイントについて解説します。 Podcast April 23, 2020 Podcast: GRC Technology Perspectives Around the Globe - Japan これから新たなパワフルインサイトにようこそ。プロティビティは、GRCプログラムおよびテクノロジーに関する一連のポッドキャストを制作することで、マーケットにおけるGRCドライバーやイノベーション、および課題に関し、世界中のプロティビティのリーダーや各テーマの専門家の視点を紹介しています。 Whitepaper April 20, 2021 解説:2021年度IT監査リスクの課題認識に関する調査結果 ISACAとプロティビティが共同で実施しているIT監査に関するサーベイの結果が発表されましたので、その概要についてご紹介いたします。今年で第9回目となる本サーベイは、グローバルで7,400名を超える内部監査もしくはIT監査の責任者やプロフェッショナルにご回答いただきました。 Whitepaper April 27, 2021 解説:コロナ後の変化を見据えた監査委員会の議題とは 昨年の10月以降、金融庁「スチュワードシップ・コード及びコーポレートガバナンス・コードのフォローアップ会議」において、両コードの改訂に向けた議論が進められています。もともと予定されていた今回の改訂は、「コロナ禍」が引き起こした経済・社会構造の変化をふまえ、上場企業のガバナンス変革を一層強く促す内容になりそうです。特に注目されるのは、東京証券取引所の市場区分の再編で創設されるプライム市場への上場を選択する企業に関して、より高い水準のガバナンスや投資家との建設的な対話と情報開示の充実化を求める基準が同時に議論されていることです。 「フォローアップ会議」には、世界中の資産運用会社や年金基金で組織する国際コーポレート・ガバナンス・ネットワーク (ICGN)のケリーワリングCEOが参加しています。今月のフォローアップ会議第25回では、(1)リスク管理、(2)監査の信頼性の確保、(3)… Whitepaper February 13, 2025 コンプライアンス・プレイブック:2025年の金融業界におけるコンプライアンス優先課題 2024年予測の振り返りとともに、2025年における共通および地域別の具体的な優先課題を取り上げ解説。また、コンプライアンス・プログラムの実行性向上に有効なホライズン・スキャニングについてもご紹介。 Load More