庁内の会議で「うちはαのままでいくのか」という話が出て、隣の席の人が黙ってしまった。そんな場面に心当たりはないでしょうか。 自治体のネットワーク構成には、α、α'、β、β'という4つのモデルがあります。ギリシャ文字とダッシュの組み合わせなので、正...

連載「ISMS審査員・監査への道」第4回 ISO/IEC 27001の箇条4は「組織の状況」から始まります。ところが4.1と4.2を最初に読んだとき、正直なところ手応えがありませんでした。 要求されているのは「決定すること」だけです。何を書けば正解なのかが、規格の...

連載「ISMS審査員・監査への道」第3回 リスク、管理策、是正処置。ISMSの勉強を始めると、見たことのある単語ばかりが並びます。 だから知っているつもりで読み進めて、あとで意味がずれていたと気づきます。正直に書くと、学習を始めて最初に手が止まった...

家計簿アプリのザイム（Zaim）を入れようとして、指が止まった経験はないでしょうか。 銀行のIDとパスワードを入力する画面。あそこで一度、誰でも冷静になります。正直、私も最初はそうでした。 ただ、この「安全性」という言葉がくせ者です。ひとことで...

連載「ISMS審査員・監査への道」第2回 「ISMS認証を取得しています」。企業のサイトや入札の資料で、この一文を見かけます。 あの認証は、誰が出しているのでしょうか。そして、出している機関のほうは信用できるのでしょうか。 正直に書くと、私はここを...

去年の秋ごろだったと思います。仕事で行き詰まった夜に、私はChatGPTに愚痴をこぼしました。 誰かに聞いてほしいわけでもない。ただ、頭の中がうるさくて眠れなかった。返ってきたのは、驚くほど的確に私を肯定する文章でした。読み終えて、少し楽になっ...

うちにもDEEBOTがいます。平日の昼間、誰もいない部屋を勝手に走り回っています。 便利です。正直、もう手放せません。ただ、仕事柄どうしても引っかかることがある。カメラとマイクを積んだ機械が、家の間取りを覚えて、常時ネットにつながっている。この...

「情報処理安全確保支援士 CBT どうなる」で検索する人は、たぶん3つのことを一度に知りたがっています。 いつからCBTになるのか。試験の中身は変わるのか。そして、この資格そのものは今後どうなるのか。 この3つは、答えが出る場所がまったく違います。1...

「合格はしたけれど、あの講習費用を払い続ける気にはなれない」 支援士の話題になると、必ずこの声を聞きます。筆者もそのひとりで、合格から時間が経った今も登録していません。 ただ、2026年4月に制度が変わりました。所定の実務経験があれば、いちばん...

連載「ISMS審査員・監査への道」第1回 入札仕様書に「ISO/IEC 27001の認証を取得していること」。この一文を、何度も目にしてきました。 意味は分かっているつもりです。ただ、あの一文が何を保証して、何を保証していないのか。改めて聞かれると、答えに...