せきゅあまいのーと

連載「ISMS審査員・監査への道」の第6回です。第5回で4.3と4.4、適用範囲の線引きを扱いました。今回は箇条5に入ります。線を引いた組織を、誰の責任で回すのかという話です。 正直に書くと、この記事は途中で結論が変わりました。書き始めた時点では「現...

歩いて貯めるタイプのポイ活アプリが、ここ一年でずいぶん増えました。もふぽもその一つです。 「もふぽ 危険性」で検索すると、位置情報が漏れるのではないか、という話が目に入ります。Googleの生成AIによる要約も、集められる情報として位置情報を挙げ...

支援士試験に合格したまま、登録していません。もう何年もそのままです。 そこへSCS評価制度の話が流れてきました。「登録セキスペの価値が上がる」「大逆転」という見出しが並びます。正直なところ、最初は聞き流していました。この手の話は何度も見てき...

連載「ISMS審査員・監査への道」第5回 ISO/IEC 27001の箇条4は、4.3で「線を引く」段階に入ります。ISMSという仕組みを、組織のどこまでに効かせるのか。その線引きの話です。 前回の最後に「今回決めた課題と利害関係者が、そのまま境界線の材料になりま...

2026年8月31日、IPAが情報処理安全確保支援士試験のサンプル問題を公開しました。2027年度から始まる新試験制度の、科目Bのものです。 正直に言うと、公開されるまでは半信半疑でした。「出題形式の変更」とだけ案内されていて、中身が何も分からない状態...

送料が無料だと聞いて、ロケットナウを入れてみた。注文の直前で指が止まった。 こういう経験、ありませんか。私はこういうとき、注文より先にプライバシーポリシーを開く癖があります。半分は職業病です。指が止まる理由は「クレジットカードが危ないかも...

設定をオフにしました。それで、入力した内容は消えたのでしょうか。 正直なところ、私はここでしばらく手が止まりました。「すべての人のためにモデルを改善する」をオフにする手順は、検索すればすぐ出てきます。ところが、オフにした後どうなるかを書い...

「Twitterが帰ってきた」というニュースが、8月27日に一気に広まりました。 タイムラインを見ていると、懐かしさで盛り上がっている人がけっこういます。あの青い鳥が戻ってくるなら、と反応したくなる気持ちは分かります。筆者も一瞬「おっ」と思いました...

庁内の会議で「うちはαのままでいくのか」という話が出て、隣の席の人が黙ってしまった。そんな場面に心当たりはないでしょうか。 自治体のネットワーク構成には、α、α'、β、β'という4つのモデルがあります。ギリシャ文字とダッシュの組み合わせなので、正...

連載「ISMS審査員・監査への道」第4回 ISO/IEC 27001の箇条4は「組織の状況」から始まります。ところが4.1と4.2を最初に読んだとき、正直なところ手応えがありませんでした。 要求されているのは「決定すること」だけです。何を書けば正解なのかが、規格の...