Findy Team+のSOC2取得までの道のり

https://security-compliance.connpass.com/event/366743/
SOC2ゆるミートアップ - SOC2取得済み企業LT会 -のスライドです

Transcript

1. 'JOEZ
   5FBN ͷ40$औಘ·ͰͷಓͷΓ 40$ΏΔϛʔτΞοϓ
   
   40$औಘࡁΈاۀ-5ձ
   
   ҆ୡ
   ྋ !BEBDIJO
2. ͋͐͡Μͩ • ࣗݾ঺հ
   • 1MBUGPSN
   43&νʔϜʹ͍ͭͯ
   • 40$
   5ZQFΛ໨ࢦͨ͠എܠ
   • 40$ͱ͸
   • 40$͸Կ͔Β࢝Ίͨͷ͔
   • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
   • ಘΒΕͨޮՌ
   • ·ͱΊ
3. ͋͐͡Μͩ • ࣗݾ঺հ
   • 1MBUGPSN
   43&νʔϜʹ͍ͭͯ
   • 40$
   5ZQFΛ໨ࢦͨ͠എܠ
   • 40$ͱ͸
   • 40$͸Կ͔Β࢝Ίͨͷ͔
   • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
   • ಘΒΕͨޮՌ
   • ·ͱΊ
4. 4 ࣗݾ঺հ ҆ୡ
   ྋ !BEBDIJO
   ܳྺ೥໨
   ɾϑΝΠϯσΟ ג
   
   $50ࣨ
   ϓϥοτϑΥʔϜ
   ։ൃνʔϜ43&
   αϒϚω
   ɾ1PSUGPMJP
   BEBDIJONF
   #MPH
   CMPHBEBDIJONFXJLJBEBDIJONF
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   
   ɾ5FDI#VMM δϡχΞΤϯδχΞίϛϡχςΟ
   'PVOEFS
   ɹɾ43&ΤϯδχΞͷϝϯλϦϯά
   ྦྷܭ໊ˢ
   
   ɹɾ4MBDLࢀՃऀ਺͸໊Ҏ্ˢ
   ɹɾίϛϡχςΟϚωʔδϟʔ
   
   -5ΠϕϯτӡӦ
   
   .FNCFST։ൃ
   ɾ5&$)
   803-%ݸਓͰ43&ɺΨδΣοτؔ࿈ͷ:PV5VCFΛൃ৴த
   
6. 6 ͜͜ͷ͓࿩ʂʂ
7. ͋͐͡Μͩ • ࣗݾ঺հ
   • 1MBUGPSN
   43&νʔϜʹ͍ͭͯ
   • 40$
   5ZQFΛ໨ࢦͨ͠എܠ
   • 40$ͱ͸
   • 40$͸Կ͔Β࢝Ίͨͷ͔
   • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
   • ಘΒΕͨޮՌ
   • ·ͱΊ
8. 1MBUGPSN
   43&νʔϜͱ͸ʁ 8 • 1MBUGPSN
   43&νʔϜ
   • ೥ൃ଍͠ɺνʔϜ͸໊
   • શαʔϏεͷԣஅ
   • ϓϩμΫτͷࢧԉ͕ϝΠϯ
   • ޮ཰తͳ؀ڥ࡞Γ΍จԽৢ੒
   • ৽αʔϏεͷΠϯϑϥ୲౰
   • ࠓ೥ʹϏδϣϯΛ࠶ఆٛ
   • ৽αʔϏε͕૿͑ΔҰํ
   • αʔϏε୲౰ऀΛৼΓ෼͚ɺ੹೚
   ൣғΛ໌֬Խͨ͠
9. 'JOEZʹ͓͚ΔηΩϡϦςΟͷ৴པੑͱ໾ׂ 9 • ݸਓ৘ใͷอޢ
   • εΩϧɾ৬ྺɾࢤ޲ੑ
   • બߟεςʔλε
   • ԠืཤྺͳͲͷ΍ΓͱΓ
   • اۀσʔλͷػີੑ
   • ٻਓ৘ใɺٻ৬ऀɺاۀ৘ใ
   • αʔϏεͷܧଓੑ
   • ߈ܸ΍ো֐ʹڧ͍ج൫ͱՄࢹԽ
   • ࣾձత੹೚
   • ϢʔβʔମݧΛࢧ͑Δ͚ͩͰͳ͘
   ۀքશମͷ҆৺ײʹ΋ܨ͕Δ
10. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 40$͸Կ͔Β࢝Ίͨͷ͔
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • ಘΒΕͨޮՌ
    • ·ͱΊ
11. 40$
    5ZQFΛ໨ࢦͨ͠എܠ 11 • 'JOEZ
    5FBN
    • ސ٬σʔλΛ؀ڥʹอଘ͢Δඞཁ͕͋Δ
    • ར༻ʹ͋ͨͬͯސ٬͔Βߴ͍ηΩϡϦςΟཁ݅Λ ٻΊΒΕΔ͜ͱ͕ଟ͔ͬͨ
    • άϩʔόϧల։Λߦ͍ͬͯΔ
    • 40$͕άϩʔόϧελϯμʔυʹͳΓͭͭ͋Δ
    • ٯʹ40$Λऔಘ͍ͯ͠ͳ͍ͱ঎ஊʹࢸΒͳ͔ͬ ͨέʔε͕ෳ਺ଘࡏͨ͠
    • ඞཁͳπʔϧͱ؂ࠪ๏ਓΛ୳͢ͱ͜Ζ͔Β࢝Ίͨ
12. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 40$͸Կ͔Β࢝Ίͨͷ͔
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • ಘΒΕͨޮՌ
    • ·ͱΊ
13. 40$ͱ͸ 13 • 4ZTUFN
    0SHBOJ[BUJPO
    $POUSPM
    • ถࠃެೝձܭ࢜ڠձ "*$1" ͕ఆΊͨ಺෦౷੍ʹؔ͢Δใࠂج४
    • ֎෦ͷୈࡾऀ؂ࠪਓ͕ධՁɾใࠂॻΛൃߦ
    • 40$Ϩϙʔτͷछྨ
    • 40$
    • ࡒ຿ใࠂʹؔ࿈͢Δ಺෦౷੍ͷධՁ͠ɺใࠂ͢Δ΋ͷ
    • 40$ 5ZQF ࣮૷ධՁ 5ZQF ධՁظؒ
    • اۀ͕؂ࠪͯ͠΄͍͠αʔϏε΍γεςϜΛର৅ʹɺηΩϡϦςΟ΍Մ༻ ੑͳͲͷ౷੍Λ֎෦؂ࠪਓ͕ୈࡾऀͷཱ৔ͱͯ͠ධՁͨ͠΋ͷ
    • 40$
    • ͭͷτϥεταʔϏεج४ʹ͍ͭͯධՁ͠ใࠂ͢Δ΋ͷ
14. 40$ͰͷτϥεταʔϏεج४ͷର৅ൣғ 14 • τϥεταʔϏε
    • ηΩϡϦςΟɿෆਖ਼ΞΫηε΍ڴҖ΁ͷରࡦ
    • *".ɺ.'"ɺύεϫʔυϙϦγʔ
    • ػີੑɿސ٬σʔλ͕ద੾ʹอޢ͞Ε͍ͯΔ͔
    • ϩʔϧϕʔεͷΞΫηε੍ޚ
    • Մ༻ੑɿγεςϜ͕҆ఆͯ͠Քಇ͢Δ࢓૊Έ
    • ৑௕ԽɺϑΣΠϧΦʔόʔઃܭ
    • ো֐ରԠɺ%3 ࡂ֐෮چ ܭը
    • ׬શੑɿσʔλ΍τϥϯβΫγϣϯ͕ਖ਼͘͠ॲཧ͞ΕΔ͔
    • ෆਖ਼ͳมߋ΍ޡॲཧΛݕ஌Ͱ͖Δ࢓૊Έ
    • ϓϥΠόγʔɿݸਓ৘ใͷऔѻ͍͕ద੾͔
    • Ϣʔβʔͷಉҙɾ։ࣔɾగਖ਼ɾ࡟আϦΫΤετ΁ͷରԠ
15. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 40$͸Կ͔Β࢝Ίͨͷ͔
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • ಘΒΕͨޮՌ
    • ·ͱΊ
16. %SBUBΛ࠾༻ͨ͠ 16 • %SBUB
    • 40$ΛؚΉ༷ʑͳηΩϡϦςΟɾίϯϓ ϥΠΞϯεϑϨʔϜϫʔΫͷୡ੒ͱҡ࣋Λޮ ཰Խ͠ɺࣗಈԽ͢ΔͨΊͷϓϥοτϑΥʔϜ
    • ίʔυ؅ཧɺΠϯϑϥɺϩά؅ཧΛ࿈ܞ
    • ཁରԠʹͳ͍ͬͯΔՕॴΛ։ൃ43&νʔϜ Ͱͭͣͭղܾ
    • ؂ࠪ๏ਓ
    • બఆ΋%SBUBʹڠྗͯ͠΋Β͏
    • ւ֎ͷ؂ࠪ๏ਓΛ঺հ
    • ূ੻पΓ΋֬ೝͯ͘͠ΕΔ
17. %SBUBͷը໘ %FNP 17 • ػೳ
    • ূڌͷऩू
    • ϙϦγʔ࣮૷ͷࣗಈԽ
    • ࢿ࢈εςʔλεͷ௥੻
    • αʔυύʔςΟ౷߹
    • ϦεΫධՁ
    • ϙϦγʔ؅ཧ
    FUDʜ
    • αϙʔτ
    • ؂ࠪਓ͔Βͷ࣭໰΁ͷճ౴
    • ίϯϓϥΠΞϯεઐ໳Ոͱͷڠಇ https://www.softwareadvice.com.au/software/359648/drata
18. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 40$͸Կ͔Β࢝Ίͨͷ͔
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • ಘΒΕͨޮՌ
    • ·ͱΊ
19. 'JOEZʹ͓͚ΔηΩϡϦςΟج൫ 19 • "84
    • $41.
    • 4IJTIP
    $MPVE 
    • 4FDVSJUZ
    -PH
    • ηΩϡϦςΟϩάج൫
    • "NB[PO
    4FDVSJUZ
    -BLF 
    • 8"'ɺ$MPVE5SBJMɺFUD
    • ΞϓϦέʔγϣϯϑϩϯτΤϯυ੬ऑੑ
    • όʔδϣϯΞοϓ
    • ఆظతʹखಈ੬ऑੑґཔ
    • 5BLVNJʹΑΔ੬ऑੑ਍அ 
20. 4IJTIP
    $MPVEͷࣄྫͱͯ͠͸43&
    ,BJHJ
    Ͱ΋ 20
21. "84
    4VNNJU
    +BQBO
    Ͱ΋ηΩϡϦςΟϩάج൫ʹ͍ͭͯొஃ 21
22. %SBUBͱ4IJTIP
    $MPVEͷ໾ׂ 22 • %SBUB
    • ཁରԠΛՕॴΛ'JOEZ
    5FBN ͷΈݕ஌
    • Πϯϑϥͷਂ͍෦෼·Ͱ͸ΧόʔͰ͖ͳ͍
    • શαʔϏε΁Ұ੪ಋೖ͢Δͱίετ͕๲େʹͳΔ
    • 4IJTIP
    $MPVE
    • "84
    4FDVSJUZ
    )VCͷಋೖΛݕ౼
    • 6*ͷࢹೝੑ͕௿͘ɺӡ༻͢Δʹ͸ϋʔυϧ ͕ߴ͔ͬͨ
    • 4IJTIP
    $MPVE͸࢖͍΍͕͢͞ѹ౗త
    • γϯϓϧͳը໘ͱ௚ײతͳૢ࡞ͰɺνʔϜͰ ΋͙͢ʹ׆༻Մೳ
    • ࠷ऴతʹશαʔϏε΁ͷಋೖΛܾఆ
23. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • 40$͸Կ͔Β࢝Ίͨͷ͔
    • ಘΒΕͨޮՌ
    • ·ͱΊ
24. ಘΒΕͨޮՌ 24 • ೥݄
    • 40$
    5ZQFΛऔಘ
    • ೥݄
    • 40$
    5ZQFΛऔಘ
    • ֎෦ޮՌ
    • ӦۀɾΧελϚʔαΫηε͕҆৺ͯ͠η ΩϡϦςΟΛઆ໌Ͱ͖ɺ঎ஊͰͷࠩผԽʹ ͭͳ͕ͬͨ
    • ւ֎΍ΤϯλʔϓϥΠζ޲͚ސ٬ͷཁ݅ʹ Ԡ͑΍͘͢ͳͬͨ
25. ͋͐͡Μͩ • ࣗݾ঺հ
    • 1MBUGPSN
    43&νʔϜʹ͍ͭͯ
    • 40$
    5ZQFΛ໨ࢦͨ͠എܠ
    • 40$ͱ͸
    • 'JOEZʹ͓͚ΔηΩϡϦςΟج൫
    • Կ͔Β࢝Ίͨͷ͔
    • ಘΒΕͨޮՌ
    • ·ͱΊ
26. ·ͱΊ 26 • ׂͱεϜʔζʹऔಘͰ͖ͨ
    • ೔ʑͷΠϯϑϥӡ༻ɺηΩϡϦςΟରԠɺ ։ൃϓϩηεͷ੔උʹΑΔੵΈॏͶ͕େࣄ
    • ൒೥Ͱ40$
    5ZQFˠ5ZQFΛऔಘ͠ɺ৴པ ੑ͕޲্Ͱ͖ͨ
    • ࢓૊ΈԽɾূ੻؅ཧΛ௨ͯ͡ɺ௨ৗͷۀ຿Ͱͷ ηΩϡϦςΟӡ༻΋εϜʔζʹͰ͖ͨ
    • ࠶ݱੑ͋ΔηΩϡϦςΟج൫ͷ੔උ΍ϊ΢ϋ΢Λ ֫ಘͰ͖ͨ
27. ͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠ʂ