無題のページ2009年4月23日に、4社共同のISMS(ISO27001)の第一回目のサーベランスが行われました。今回はリスクアセスメント及び教育について、重点的に審査を受けました。リスクアセスメントについては、Webサイトとそのアプリケーションの脅威および脆弱性のリスク分析について、熱心に取り組んでいることを評価されました。大企業でもここまで取り組んでいるところはなかなか無いとのことでした。教育についても、その内容について高い評価を得ることができました。ISMSが定着してきているという感じがします。