ISO・規格認証の戦略と活用 の専門家が生活やビジネスに役立つコラムを発信

ISO27001の改訂が年内に予定されています。 日本情報経済社会推進協会（JIPDEC）は、 ISO27001の規格改定に伴う移行計画を発表しました。 ・ISO27001:2013への移行計画 ISO27001改訂のポイントは、 「経営的な観点」を加味すること、 これが大きな目玉となっています。 これは、各規格におけるマネジメントシステムの共通化に よって、新しく取り入れられた事項の一...（続きを読む）

人見 隆之

（ISOコンサルタント）

先日、ある会社の社長からこんな話を聞きました。 「うちの会社の情報セキュリティは完璧だ、 生体認証もやっているし、情報漏えいは起こり得ないんだ」 このように、情報セキュリティというと、情報を漏らさないための 対策をいかにやるか、という話がよくあがりますが、 情報セキュリティには、３つの要素というものがあります。 1.機密性（大事な情報を漏らさないこと） 2.完全性（大事な情報の正確性を保つ...（続きを読む）

人見 隆之

（ISOコンサルタント）

先日、3年ほど前に、ISO取得の支援をした会社の 社長から、突然、電話を頂きました。 ISOの審査で重大な不適合が出て、再審査になって しまった、と。 審査結果報告書を見せてもらうと、 以下の理由があって再審査になっていました。 実施されたとされる内部監査において 下記の事実が存在し、内部監査が実施されているとは 言えない状態でした。 ・「内部監査チェックリスト」が、 ISO規格要求事...（続きを読む）

人見 隆之

（ISOコンサルタント）

先日、ある製造業のISO担当者からこんなことを聞かれました。 「一度、作成したマニュアルはいじってもよいのか？」 この担当者は、前任者が退職してしまい、ほとんど何も 引き継ぎがないままに、ISOの担当者になったとのことでした。 ISOは画一的なもの、絶対的なものという思い込みがあると、 ISOの活動もがんじがらめとなってしまい、 ISOは窮屈なもの、めんどうなものとなってしまいます。 実際...（続きを読む）

人見 隆之

（ISOコンサルタント）

先日、ISO9001を取得していた企業の方から、 ISOをやめた理由について聞きました。 その方はこういいました。 会社の業績低迷の中、 業務に負担がかかるばかりで、メリットがなかった、と。 確かに、リーマンショック後、景気の低迷にあって、 ISOなんかやってられないと思ってやめた会社もあります。 いろいろな方から話をお聞きしますと、 業務に負担になるのがISOだと思っておられる方が 多い...（続きを読む）

人見 隆之

（ISOコンサルタント）

ISO事務局のAさんは、これは私の愚痴なんですと いって、私にこういいました。 Aさんは、出荷担当者のBさんに、顧客に間違って、 製品を納品した原因の確認をとろうとしたところ、 Bさんから逆ギレされた、とのことです。 Aさんは、Bさんに問い詰めるつもりは全くなく、 単に事実確認をしたかっただけなのに、相手から 拒否されたばかりだけでなく、どなられたのは、 本当に理不尽だ、といいました。 Bさ...（続きを読む）

人見 隆之

（ISOコンサルタント）

９月１日は、防災の日です。 毎年、自治体をはじめ、多くのところで、 防災訓練が行われますが、最近の防災訓練は、 より実践的になっているそうです。 その一つが、ブラインド訓練というものです。 ブラインド訓練とは、実施者に事前に訓練の進行や シナリオを与えず、想定のみ与える実践的な訓練を いうそうです。 さて、防災は、災いを防ぐと書きますが、 災いは起きるものとして考えておく必要があります。 ...（続きを読む）

人見 隆之

（ISOコンサルタント）