せきゅあまいのーと

連載「ISMS審査員・監査への道」の第15回です。第14回で箇条9と箇条10を終え、規格本文（箇条4〜10）をひととおり読み終えました。 今回から第3期、附属書Aに入ります。ISO/IEC 27001の後ろに付いている、93の管理策の一覧です。 附属書Aを開くと、「〜し...

iPhoneをiOS 27にしたら、Apple Watchにも更新の通知が来た。そんな人も多いと思います。 検索すると、AIの要約は「新機能が使えない」「脆弱性が残る」と一般論で答えています。間違いではありません。ただ、自分の機種で何が起きるのかまでは書いていま...

連載「ISMS審査員・監査への道」の第14回です。第13回の9.1では、測る前に決めておくことを扱いました。 今回は9.2 内部監査、9.3 マネジメントレビュー、箇条10 改善の3つです。これで規格本文の箇条4〜10がひと通り終わります。 先に結論を書いておきま...

連載「ISMS審査員・監査への道」の第13回です。第12回では箇条8を扱いました。計画したことを、計画したとおりに回す段でした。 今回は9.1に入ります。回したものを見る段です。 読む前は「数字を測れという話だろう」と思っていました。正直、そこは少し...

連載「ISMS審査員・監査への道」の第12回です。第11回では、7.5の文書化した情報を扱いました。何を残し、どう作り、どう置くかという話でした。 今回から箇条8に入ります。計画の段が終わって、ようやく動かす段です。 正直なところ、この箇条は最初わか...

連載「ISMS審査員・監査への道」の第11回です。第10回では、7.1から7.4までの資源・力量・認識・コミュニケーションを扱いました。そこで「証拠として残してください」と書いたものを、どう作って、どう管理するか。それを決めているのが今回の7.5です。 ...

連載「ISMS審査員・監査への道」の第10回です。第9回では、情報セキュリティ目的と変更の計画策定を扱いました。目的を決めたら、次はそれを達成する人と、その人へ届ける手段の話になります。 今回は箇条7のうち、7.1から7.4までの4つをまとめて読みます...

連載「ISMS審査員・監査への道」の第9回です。第8回では、管理策を決めて適用宣言書にまとめる話を扱いました。今回はその次で、決めたことを目的の形に落とす条項に入ります。 情報セキュリティ目的で検索すると、例や具体例を求める語が並びます。規格が...

連載「ISMS審査員・監査への道」の第8回です。第7回では、リスクを測る物差しを先に決める話を扱いました。今回はその続きで、測ったあとに何をするかの条項に入ります。 前回の最後に、問いをひとつ残していました。リスクの持ち主が2つに分かれていると...

iOS 27が、日本時間の9月15日に配信されました。 アップデートの通知を見て、iOS 27にしたほうが良いのか迷った人も多いと思います。検索するとAIの要約が出てきて、「iOS 26のままだと脆弱性が修正されない」と書いてあります。 正直、ここは言い過ぎだと...