情報セキュリティの世界標準ISMS（ISO27001）に本気で取り組み、セキュリティ水準アップを実現するのが「本気のISMS」。 今回はそれをさらに進め、実効力のあるリスクアセスメント手法を解説いたします。 従来の「資産価値」×「脅威」×「脆弱性」でリスク値を算出する方法から脱却し、どのようにそれを実現するのか。 セキュリティ博士が語ります。