堤トモ

ISO/IEC 27005とNIST SP 800-30を下敷きに、リスクアセスメントの基本3ステップ（識別→分析→評価）を解説。新任担当者が最初の3ヶ月で取り組む順序を整理します。