セキュリティを上げないISMS導入は可能か。良くはないけどまあ、いいか。コンテンツへスキップ良くはないけどまあ、いいか。ホームセキュリティを上げないISMS導入は可能か。「セキュリティを上げないISMS導入は可能か。鋭いコメントをいただきましたので、その視点で検証をしてみたいと思います。「楽に認証を受けること」を主題としたものではありません。セキュリティのレベルを上げることだけを考えて現場の業務において無駄な苦労を産んでしまうことを避けることが主題です。【教育】QMSについても言えることですが、「必要な力量」を決定するって、結構難しいことですね。「どの程度まで具体的に定めればよいのか?」と頭を抱えている企業も多いことでしょう。それはまた別の機会に論じたいと思います。品質はともかくセキュリティについて、ISMS導入前にすでにやっている企業は少ないと思います。情報資産の棚卸同様、イチから始めなくてはいけない活動です。マネジメントする側にとっては「新たな負担」です。現場への負担を最小限に抑えることが出来ます。前々回は特に取り上げませんでした。内部監査は嫌が応にも現場が関わることになりますので、それを最小限に抑える手法を考えてみます。規格は、内部監査で現場を監査することを要求してはいません。そこで、内部監査の主たる対象を、現場ではなく現場の管理職に絞ってみてはどうでしょう。現場をマネジメントしている管理職を対象に監査するのが筋のはずです。内部監査でやらなくてもいいはずです。現場の管理職への監査を補足する形で、少しだけ現場に協力していただく必要はあります。同じスタイルを採用するということです。Pマーク)投稿ナビゲーション事業仕分けをこう考えてみえてはどうでしょう。