ＩＳＭＳの失敗事例：ＩＳＭＳの独立運用
関西某企業はＩＳＭＳを始めるに当たってセキュリティは品質と同じ仕事を進めるときの基本要件と言い切った。これは大変重要なことで当企業の見識の高さが伺える。品質の作りこみは全社を上げてプロセスの上流から下流まで一つの例外もなしに徹底する。セキュリティの作りこみも同様に取り組むことが必要。
セキュリティ活動を専門性は異なるものの、広い意味で品質活動の一環とするところは少なくない。そういう位置づけが示される場合は失敗は少ない。品質活動自身がおろそかで、マネジメントシステムを考えるのはＩＳＭＳが始めてという場合は、失敗するチャンスが増える。
全ての部門の本来業務の中にセキュリティ関連の項目が自然と入ることが大切です。
例えば、部門とか担当とかの業務マニュアルを作成するときに、セキュリティを達成する活動も明確にされていることですが、それが無いと危ない。全社共通の規定とかガイドラインはあっても、部門の業務プロセスに展開されていなければ、まだ仕事は半分で終わっていることになる。
.*.
仕事(本来業務）とＩＳＭＳが2本立ての場合はほぼ失敗です。
.*.