連載「ISMS審査員・監査への道」の第13回です。第12回では箇条8を扱いました。計画したことを、計画したとおりに回す段でした。 今回は9.1に入ります。回したものを見る段です。 読む前は「数字を測れという話だろう」と思っていました。正直、そこは少し...

連載「ISMS審査員・監査への道」の第12回です。第11回では、7.5の文書化した情報を扱いました。何を残し、どう作り、どう置くかという話でした。 今回から箇条8に入ります。計画の段が終わって、ようやく動かす段です。 正直なところ、この箇条は最初わか...

連載「ISMS審査員・監査への道」の第11回です。第10回では、7.1から7.4までの資源・力量・認識・コミュニケーションを扱いました。そこで「証拠として残してください」と書いたものを、どう作って、どう管理するか。それを決めているのが今回の7.5です。 ...

連載「ISMS審査員・監査への道」の第10回です。第9回では、情報セキュリティ目的と変更の計画策定を扱いました。目的を決めたら、次はそれを達成する人と、その人へ届ける手段の話になります。 今回は箇条7のうち、7.1から7.4までの4つをまとめて読みます...

連載「ISMS審査員・監査への道」の第9回です。第8回では、管理策を決めて適用宣言書にまとめる話を扱いました。今回はその次で、決めたことを目的の形に落とす条項に入ります。 情報セキュリティ目的で検索すると、例や具体例を求める語が並びます。規格が...

連載「ISMS審査員・監査への道」の第8回です。第7回では、リスクを測る物差しを先に決める話を扱いました。今回はその続きで、測ったあとに何をするかの条項に入ります。 前回の最後に、問いをひとつ残していました。リスクの持ち主が2つに分かれていると...

iOS 27が、日本時間の9月15日に配信されました。 アップデートの通知を見て、iOS 27にしたほうが良いのか迷った人も多いと思います。検索するとAIの要約が出てきて、「iOS 26のままだと脆弱性が修正されない」と書いてあります。 正直、ここは言い過ぎだと...

Android 17の更新通知を見て、入れるか迷っている人は多いと思います。 検索するとAIの要約が出てきて、「新機能を試したい人はおすすめ、仕事のアプリを使う人は様子見」と答えてくれます。 正直、その答え自体は間違っていません。ただ、読んでいて一つ...

連載「ISMS審査員・監査への道」の第7回です。第6回では、方針と役割を誰が決めるのかを扱いました。今回は箇条6に入ります。方針を決めた組織が、何を守るべきかを見極める工程です。 リスクアセスメントで検索すると、シートのサンプルや記入例がたくさ...

連載「ISMS審査員・監査への道」の第6回です。第5回で4.3と4.4、適用範囲の線引きを扱いました。今回は箇条5に入ります。線を引いた組織を、誰の責任で回すのかという話です。 正直に書くと、この記事は途中で結論が変わりました。書き始めた時点では「現...