コンサルと審査～監査は別物なのにくっ付けたくなることが多い。
その最たるものは予行審査～監査とか予備審査～監査の名目で行われる、審査～監査機関によるコンサル行為。不思議なことに、現時点では違反行為でないと天下り団体は認めているようだ。
受験する大学が模擬試験をやっているようなもの。模擬試験は日能とかやるもんでしょう。予備・予行の類は公認機関以外にやらせるべき。それをひるんでいるところに業界の馴れ合い体質、天下り依存体質が見て取れる。
.*.
.*.
コンサル審査(2)
コンサル審査(2)
審査員～監査員の顔をしている人が話していることをよく聞くと、それはコンサルタントのものだった。よくある話。 目次構成、ページ構成、図表のフレーム、なんでも聞けば聞くだけ答えが返って来る。 この審査員は、要するに自分の気に入ったように作り込んで欲しいらしい。 メールに参考ということで、書式が添付されている。 私の言うとおりに作れば通すよと言っているみたい。 本物のコンサルの先生は必至でメモを取っていたものです。われわれは1回限りですが、コンサル先生には何回も使える貴重なノウハウですからね。
.*.
審査員～監査員の顔をしている人が話していることをよく聞くと、それはコンサルタントのものだった。よくある話。 目次構成、ページ構成、図表のフレーム、なんでも聞けば聞くだけ答えが返って来る。 この審査員は、要するに自分の気に入ったように作り込んで欲しいらしい。 メールに参考ということで、書式が添付されている。 私の言うとおりに作れば通すよと言っているみたい。 本物のコンサルの先生は必至でメモを取っていたものです。われわれは1回限りですが、コンサル先生には何回も使える貴重なノウハウですからね。
.*.
登録:
投稿 (Atom)
人気の投稿：月間
-
問題の審査機関（日本法人）では良い審査が出来ない理由 「 ＢＳＩジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評... -
ＡＳＲエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の... -
審査結果報告にある観察事項のグッドポイントって何ですか？ 観察事項としてグッドポイント（良い点）を残すケースがある。これが実に理解できない。余計なお世話と言って嫌がるクライアントもいるとか。確かに、経営陣がドライブしようとしていたことに触るような話が出たら返ってやり難さがある... -
（ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この２つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混... -
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください こういうタイトルのメールが送られてきた。 どうすればいいの？。 ＞ 送られてくるのは、Appleに限らない。Amazonであったり、Googleであったり、普通にクレジットカードとか、... -
同じ居室内に違う会社が席を並べることは珍しいことではない。 先に問題になった偽装派遣は殆どが該当。偽装でなく、正しく業務委託（請負）の場合も、オフィスに同居して、ある一角を請け負い先が占めることがあるし、中には委託元の社員にサンドイッチのこともある。 業務... -
拡大審査vs.縮小審査vs.移転審査 話を聴いていると定義が今一つはっきりしない。住所先が増えたり減ったりしたらそれは拡大または縮小。所在が単純にAからBへ移れば移転。部門が分散したり統合したりと組織再編が絡むと少し分かり難い。移転といえども新しい環境でのリスク対応を... -
BSKの審査で困ったら？[ISMS] BSK 防衛基盤整備協会 http://www.bsk-z.or.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point 第三... -
審査員は謙虚か傲慢か？ 審査員は謙虚であれ！と言うもののお目にかかるのは傲慢な審査員ばかり？ 倫理的行動を審査員は求められる。公務員も似たような倫理規定を被る。どの企業に勤めていて同じようなものだが、フェアネスのためにはその意識を強くしないといけないと言うことなんだろう。...
-
ISMS審査業界＜JQA vs. BSI＞ ISMSの審査では２強の形になってきた。以前はBSIの独壇場だったが相次ぐ戦略ミスのためにみすみすJQAの大接近を招いた。 統合審査はＱＭＳのカスタマーベースを多く有するところに優位に働くという簡単なこ...
人気の投稿：年間
-
問題の審査機関（日本法人）では良い審査が出来ない理由 「 ＢＳＩジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評...
-
ＡＳＲエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の...
-
（ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この２つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混...
-
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください こういうタイトルのメールが送られてきた。 どうすればいいの？。 ＞ 送られてくるのは、Appleに限らない。Amazonであったり、Googleであったり、普通にクレジットカードとか、...
-
同じ居室内に違う会社が席を並べることは珍しいことではない。 先に問題になった偽装派遣は殆どが該当。偽装でなく、正しく業務委託（請負）の場合も、オフィスに同居して、ある一角を請け負い先が占めることがあるし、中には委託元の社員にサンドイッチのこともある。 業務...
-
審査結果報告にある観察事項のグッドポイントって何ですか？ 観察事項としてグッドポイント（良い点）を残すケースがある。これが実に理解できない。余計なお世話と言って嫌がるクライアントもいるとか。確かに、経営陣がドライブしようとしていたことに触るような話が出たら返ってやり難さがある...
-
BSKの審査で困ったら？[ISMS] BSK 防衛基盤整備協会 http://www.bsk-z.or.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point 第三...
-
審査員の不愉快な態度 （順不同）あとで整理しておこう。 上から目線での物言い。オープニングで上から目線はやりませんと言っていること自体が上からの物言いになっている。 トレーニング中の審査員に対する失礼な態度を見れはこの審査員の根性ははっきり上から物を見る人だと分... -
JICQAの審査で困ったら？[ISMS] JICQA 日本検査キューエイ http://www.jicqa.co.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point... -
審査工数は組織に出向いて行う審査のほかに当然ながら準備の工数も発生する。準備工数が取れていない審査は適切な審査か疑わしい。そういうことだ。 ガイドライン（実際何処にガイドラインがあるか分からないから、そのうち確認する必要がありそうだ）で、例えば10人日とある場合、これは準備のた...
人気の投稿
-
ＡＳＲエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の...
-
問題の審査機関（日本法人）では良い審査が出来ない理由 「 ＢＳＩジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評...
-
クリアデスクは時間の無駄？ クリアデスク方針を改めて考えてみると、本質と言えるものは何かを考察することになるように思う。 クリアデスクは基本的には、自分が業務で利用する情報を不用意に第三者の目に触れたり、第三者により持ち出されたり、破損されたりすることを防止するため... -
経営者インタビューの要点 トップインタビューの要点 → 経営者インタビューの要点 昔の規格訳文では「経営者」という用語を使用しているので、トップインタビューよりは経営者インタビューの方が収まりがいい。今は経営陣と少し幅を持たせている。だから経営陣インタビューとか。規... -
（ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この２つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混...
-
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください こういうタイトルのメールが送られてきた。 どうすればいいの？。 ＞ 送られてくるのは、Appleに限らない。Amazonであったり、Googleであったり、普通にクレジットカードとか、...
-
ISO 27002 :2013関連情報 いろいろ資料が回ってきた。これからも結構大変だね。こういう大事な資料を継続的に入手できないものだろうか。定期的にサイトを閲覧するしかないかな。頑張っている人がたくさんいるんだ。感謝ですね。 さてと、 要求規格ISO2700... -
ASR ：エイエスアール株式会社 あまり馴染みのない会社ですが、設立は２０００年。審査機関として１０年以上の経験があるのかな？ http://www.armsr.co.jp/index.html ２０１１年１１月の審査実績がJIPDECのデータでは38件。この件... -
名簿業者も利用者も違法行為？ベネッセもジャストシステムも説明責任を果たしていない？ ベネッセの罪： http://www.benesse.co.jp/ 預かった個人情報は適切に管理する義務を果たさなかった。基本的に契約違反だ。ミニマムでも1件につき\50... -
嗚呼、勘違いの情報資産台帳 情報資産台帳を単純に考えれば情報資産だけをリストにしたものになります。 ですから、多くの組織では情報資産を前提に洗い出しを始めます。ところが状況によっては単純には行きません。作業はもっと深くなる。情報資産の１つである「資産台帳」自身が...