連載「SCS★3を覚える」の付録です。 このページには、筆者が★3の学習に使っている一問一答のドリルを置いています。要求事項26件と評価基準81件を、番号と中身の両方から問う作りです。 ドリルは、生成AI（Claude）の手を借りて作りました。2026年10月17日...

連載「SCS★3を覚える」の第2回です。 2026年10月28日追記：IPAが要求事項・評価基準のVer.1.1と、解説書・自己評価等ガイドを公開しました。この回の12件の文面は変わっていません。原文だけでは読み切れなかった点に答えが出たため、本文を更新しています...

連載「SCS★3を覚える」の第1回です。 SCS評価制度の★3では、何を求められるのか。チェックリストを探してこの記事に来た方も多いと思います。 先にお伝えしておくと、「チェックリスト」と呼ばれているものは3つあります。そして自社で適合・不適合を判断...

連載「ISMS審査員・監査への道」の番外編です。前の番外編では、リスクを1行に整理する書き方と、業務の流れを歩く6つのステップを例題でやりました。 あの記事の下書きの裏で、私の手元には166件の例が残りました。洗い出しの姿がどうしても浮かばず、勉...

第2回で、ISMS審査員には4つの区分があると書きました。そのとき、段位の要件は後でもう一度扱うと予告しています。本編の最終回の第35回では審査の流れを読みましたが、審査員の要件までは入れられませんでした。今回は番外編として、その予告を回収しま...

第34回で、内部監査とマネジメントレビューの回し方を読みました。仕組みが一周したら、次は外から確かめてもらう段です。今回は教科書14章の最後の節、登録審査と維持審査・更新審査を読みます。連載の本編は、この回で最後になります。 審査の制度、つま...

第33回で、時期の決まった活動を年間の実施表に載せる話を書きました。その表には「内部監査」と「マネジメントレビュー」の2行が入っています。今回は、その2行をどう回すかの回です。 規格が何を求めているかは、第14回で読みました。内部監査で確認する...

第28回の6ステップでいえば、(5)の運用に入る回です。前回の第32回で、規格が名指しする文書の半分は、運用で溜まる証拠だと書きました。今回は、その器に最初の中身を入れていく段です。 人に渡すのが導入教育で、暦に載せて回すのが運用管理。教科書の14...

第28回の6ステップでいえば、(3)にあたる回です。前回の第31回は(4)のリスクアセスメントでした。教科書の節の順に合わせて、ここで1つ戻ります。 7.5の要求そのものは、第11回で読みました。識別や承認、版の管理といった作り方の作法は、そちらに任せま...

リスクの洗い出しは、番外編で扱いました。架空の申請受付業務を端から端まで歩き、14件の1行を作った回です。そのとき「点数は、ここではまだ付けません」と書いて止めていました。 今回はその続きです。点数を付け、受け入れる線と比べ、手を打つ順に並...