クリティカル・リスク領域
こんな言葉があるかどうか分からない。出鱈目です。雰囲気は伝わる。
<1>
金を扱う会社とかサービス。「絶対に」セキュアでないと困る。
<2>
医療分野。病院、医療器具、薬剤。一つ間違えば文字通り命取り。
<3>
原子力。放射能/放射線。ミスをしたら取り返しが付かない。基本的に手に負えないものを扱っている。
<4>
高緯度集積型の社会インフラ。なんのことでしょう。それがこけたら社会が著しく歪む。
<5>
国防、警察、裁判など国家安全保障に関連する機関。
.*.
こういう領域の仕事は本気でISMSをやらないといけない。審査機関などによる認証は必ずしも求めない。審査機関もリスクの一つだから。コンサルも同じだ。
助言(アドバイザリー)については、中に入れない資料も見せないで間接的に助言を貰う形、内部担当者を育成する観点からのコンタクトにとどめるのが良い。
.*.