ISMSよもやま
情報セキュリティ四方山話
ページ
ホーム
出張ホテル
閑話休題ISMS
「事業継続管理」始めました
NETWORK SECURITY
ラベル
審査員
の投稿を表示しています。
すべての投稿を表示
ラベル
審査員
の投稿を表示しています。
すべての投稿を表示
審査員はオーディター?アセッサー?ジャッジ?
審査員はオーディター?アセッサー?ジャッジ?
審査員
オーディター
アセッサー
ジャッジ
※
審査員の不愉快な態度
審査員の不愉快な態度
(順不同)あとで整理しておこう。
上から目線での物言い。オープニングで上から目線はやりませんと言っていること自体が上からの物言いになっている。
トレーニング中の審査員に対する失礼な態度を見れはこの審査員の根性ははっきり上から物を見る人だと分かる。
業種業務の知識を仕込まないで来る人。結局、必要な知識が殆ど無い人。知らなくて質問しているのか分かっていて質問してくるのか、その辺は区別する必要があるが、全く話が噛み合わないと審査自体の有効性が低下していい加減なものになる。審査員のための勉強会じゃ有りません。
IT業務の経験が無いままISMSの審査をやっている人。門前の小僧で話を合わせてくるが所詮知ったかぶりと紙一重。IT部門の苦労も共感できない奴に何んだかんだ言われたくない。
通信系大手N社の出身と効いて安心していたら配線工事をやっていただけでとか、ただのパソコン大好きだけでIT経験者みたいに振舞われてもいまいち安心が行かない。
審査員用語を多用する。時にはわざと審査員用語を使って説明する。典型的なのは質問を返したとき。向きになって説明するときは決まって審査員用語。
審査員が嘗て所属していた業界や組織の用語を使うのも困る。いくら大企業でも遠慮して欲しい。
個人または審査機関が勝手に作ったチェックリストでチェックばかり。中身の確認をしない。営業からはプロセスベースの審査と聞いていたのに蓋を開けたらチェックリストのオンパレード。
どういう問題があっても観察事項で済ます妥協的な態度。リーダー権限と称して他の審査員の不適合所見まで観察事項に変えているのはどうかと思う。
観察事項を20も30も出しておいて不適合はありませんなんて何しにきたのと聞きたくなる。
所見の日本語がおかしい。口頭で説明してくれるけど書いてあることと噛み合わない。読むだけで分かる所見を書いてくれ。
結婚式の司会者みたいなイベント演出にばかり気を回す審査員。議事進行が上手く如才なく仕切ってくれても返って不愉快になる。セレモニー屋ですか。
議論しない審査員。5時になったらさっさと帰る。
時間にルーズ。朝は遅れないで。遅れるときは一方入れてよ。東京の電車は直ぐ止まるから遅れるときも有る。
タバコ吸うな。衣服や頭髪に染み付いていて臭い。審査中だけ吸わなければすむものじゃない。
馴れ馴れしい態度。
攻撃的な態度の審査員。管理不行き届きを責めるような態度は不愉快。時には恫喝的。
観察事項3件でお茶を濁す審査員。
本当の問題に目を瞑る審査員。誰が見ても内のやり方はおかしいのに全然指摘しない。観察所見にも入れない。クロージングのコメントに挟むだけで済ましている。是正が大変だと指摘しないのか。
前任の審査員のミス(見過ごし)をそのまま受け入れる審査員。
審査先組織に対する理解度が低く、初歩的なあるいは表層的なやり取りに終始。
情報技術の知見が低い。情報システム部門への審査時間を十分に割かない。話が直ぐに途切れる。
指摘と仕組み改善の相関について全く説明が無い。
リスクアセスなんて意味無いと規格を否定しながら審査している。
休憩時間になると女子社員を捕まえて無駄話ばかり。態度が馴れ馴れしい。何しに来たの?。
.*.
前の投稿
ホーム
登録:
投稿 (Atom)
<必ずお読みください>
◆コメントについて
内容見直しの機会としてコメント可能としています。但し、採否・削除は勝手に行いますので予めご了解ください。
◆注意事項
当ブログは独断と偏見を排除しない私用目的のものです。不適切な内容を含む可能性がありますので注意してください。
組織・個人・商品・サービス等について固有名詞が引用されますが、関連考察は誹謗中傷を意図したものでは有りません。また内容の真否は一切確認しておりません。鵜呑みにしないでください。
記事は同じような内容が繰り返し記載されたり、矛盾することが記載されたりします。事実誤認もあります。これらの修正は必ずしも行うものではありません。
◆禁止事項
ブログ訪問者は直接閲覧すること以外の行為は遠慮してください。ブログ内容の一部または全部に関わらず、印刷、コピー、ダウンロード、保管、編集、利用、及び他の人への紹介・情報提供等を禁じます。
2004/04/01
人気の投稿:月間
ASRエーエスアールの話が良く出てくる
ASRエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の...
問題の審査機関(日本法人)では良い審査が出来ない理由
問題の審査機関(日本法人)では良い審査が出来ない理由 「 BSIジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評...
BSKの審査で困ったら?[ISMS]
BSKの審査で困ったら?[ISMS] BSK 防衛基盤整備協会 http://www.bsk-z.or.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point 第三...
適用範囲の変更に伴う特別審査
適用範囲を変更する時は認証の前提が変わるので変更による規格適合性からの逸脱の有無を確認する特別審査が実施される。 ロケーションの変更: 最も多くのケースがこれ。サイトの引越し。住所の変更にともない、環境も変わる。同一ビル内でもフロアや占有スペースの場所が変わるケースは住所...
準備工数とか移動工数とか
審査工数は組織に出向いて行う審査のほかに当然ながら準備の工数も発生する。準備工数が取れていない審査は適切な審査か疑わしい。そういうことだ。 ガイドライン(実際何処にガイドラインがあるか分からないから、そのうち確認する必要がありそうだ)で、例えば10人日とある場合、これは準備のた...
ISMSと5S活動
ISMSと5S活動 5Sってなんでしたか? 5S http://ja.wikipedia.org/wiki/5S 整理(せいり)いらないものを捨てる 整頓(せいとん)決められた物を決められた場所に置き、いつでも取り出せる状態にしておく 清掃(せい...
ASR :エイエスアール株式会社
ASR :エイエスアール株式会社 あまり馴染みのない会社ですが、設立は2000年。審査機関として10年以上の経験があるのかな? http://www.armsr.co.jp/index.html 2011年11月の審査実績がJIPDECのデータでは38件。この件...
クラウドと電力供給の対比は妥当か?
クラウドと電力供給の対比は妥当か? 何処かの記事にクラウドを電力供給システムに対比させた説明がありましたが、どちらも中途半端な知識しかありませんから理解が届きません。 電気というパワーを供給する電力供給システムの発展の歴史。コンピューティングというパワーを供給する...
JACOの審査で困ったら?[ISMS]
JACO の審査で困ったら?[ISMS] JACO 日本環境認証機構 http://www.jaco.co.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point ...
(ISMS) 教育と周知の違い
(ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この2つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混...
人気の投稿:年間
問題の審査機関(日本法人)では良い審査が出来ない理由
問題の審査機関(日本法人)では良い審査が出来ない理由 「 BSIジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評...
ASRエーエスアールの話が良く出てくる
ASRエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の...
(ISMS) 教育と周知の違い
(ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この2つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混...
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください こういうタイトルのメールが送られてきた。 どうすればいいの?。 > 送られてくるのは、Appleに限らない。Amazonであったり、Googleであったり、普通にクレジットカードとか、...
同じ居室内に違う会社?
同じ居室内に違う会社が席を並べることは珍しいことではない。 先に問題になった偽装派遣は殆どが該当。偽装でなく、正しく業務委託(請負)の場合も、オフィスに同居して、ある一角を請け負い先が占めることがあるし、中には委託元の社員にサンドイッチのこともある。 業務...
BSKの審査で困ったら?[ISMS]
BSKの審査で困ったら?[ISMS] BSK 防衛基盤整備協会 http://www.bsk-z.or.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point 第三...
観察事項のグッドポイントって何ですか?
審査結果報告にある観察事項のグッドポイントって何ですか? 観察事項としてグッドポイント(良い点)を残すケースがある。これが実に理解できない。余計なお世話と言って嫌がるクライアントもいるとか。確かに、経営陣がドライブしようとしていたことに触るような話が出たら返ってやり難さがある...
審査員の不愉快な態度
審査員の不愉快な態度 (順不同)あとで整理しておこう。 上から目線での物言い。オープニングで上から目線はやりませんと言っていること自体が上からの物言いになっている。 トレーニング中の審査員に対する失礼な態度を見れはこの審査員の根性ははっきり上から物を見る人だと分...
JACOの審査で困ったら?[ISMS]
JACO の審査で困ったら?[ISMS] JACO 日本環境認証機構 http://www.jaco.co.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point ...
JICQAの審査で困ったら?[ISMS]
JICQAの審査で困ったら?[ISMS] JICQA 日本検査キューエイ http://www.jicqa.co.jp/ .*. .*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*.+.*. Pre Audit Check Point...
人気の投稿
ASRエーエスアールの話が良く出てくる
ASRエーエスアールの話が良く出てくる でも評判が今一。何故だろう。噂では工数単価が相当安いということだが、審査業界の秩序破壊という意味で悪評判なのか、審査の質が悪いという意味で悪評判なのか、本当のところはよく分からない。 既存の審査機関は敷居が高い。こういう新手の...
問題の審査機関(日本法人)では良い審査が出来ない理由
問題の審査機関(日本法人)では良い審査が出来ない理由 「 BSIジャパンでは良い審査が出来ない訳がない理由 」とも読める。最低と最高が同居するのがこの審査機関だろう。良し悪しは審査員によるということだ。他所の審査機関も基本的には同じだね。一人でも馬鹿が居れば審査機関の評...
クリアデスクは時間の無駄?
クリアデスクは時間の無駄? クリアデスク方針を改めて考えてみると、本質と言えるものは何かを考察することになるように思う。 クリアデスクは基本的には、自分が業務で利用する情報を不用意に第三者の目に触れたり、第三者により持ち出されたり、破損されたりすることを防止するため...
経営者インタビューの要点
経営者インタビューの要点 トップインタビューの要点 → 経営者インタビューの要点 昔の規格訳文では「経営者」という用語を使用しているので、トップインタビューよりは経営者インタビューの方が収まりがいい。今は経営陣と少し幅を持たせている。だから経営陣インタビューとか。規...
(ISMS) 教育と周知の違い
(ISMS) 教育と周知の違い 人に関連するセキュリティ施策として、「教育」とか「周知」とかの話が出てくるが、この2つがあまり区別されていないようだ。常識的に理解できることだから殊更この2つの言葉を取り上げて何かを言う必要はないのかもしれない。しかし、組織のキーマンが混...
ISO 27002 :2013関連情報
ISO 27002 :2013関連情報 いろいろ資料が回ってきた。これからも結構大変だね。こういう大事な資料を継続的に入手できないものだろうか。定期的にサイトを閲覧するしかないかな。頑張っている人がたくさんいるんだ。感謝ですね。 さてと、 要求規格ISO2700...
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください
ご利用の Apple ID のパスワードリセットまたはロック解除を行ってください こういうタイトルのメールが送られてきた。 どうすればいいの?。 > 送られてくるのは、Appleに限らない。Amazonであったり、Googleであったり、普通にクレジットカードとか、...
ASR :エイエスアール株式会社
ASR :エイエスアール株式会社 あまり馴染みのない会社ですが、設立は2000年。審査機関として10年以上の経験があるのかな? http://www.armsr.co.jp/index.html 2011年11月の審査実績がJIPDECのデータでは38件。この件...
名簿業者も利用者も違法行為?ベネッセもジャストシステムも説明責任を果たしていない?
名簿業者も利用者も違法行為?ベネッセもジャストシステムも説明責任を果たしていない? ベネッセの罪: http://www.benesse.co.jp/ 預かった個人情報は適切に管理する義務を果たさなかった。基本的に契約違反だ。ミニマムでも1件につき\50...
嗚呼、勘違いの情報資産台帳
嗚呼、勘違いの情報資産台帳 情報資産台帳を単純に考えれば情報資産だけをリストにしたものになります。 ですから、多くの組織では情報資産を前提に洗い出しを始めます。ところが状況によっては単純には行きません。作業はもっと深くなる。情報資産の1つである「資産台帳」自身が...