コラム
Mybestpro Members
審査の現場から（その1）
以前も書きましたが、私はS&A JAPAN株式会社でのISOに関するコンサルティングの他に審査員としての活動もあります。今回からは審査を通して感じたことを書きます。何回目でネタが切れるかわかりませんが、とり...
2026-10-22 審査の現場から
書式の工夫
（何回も書きましたが）“文書の数を少なく”“ひとつひとつの文書を薄く”ために欠かせないのは、書式の工夫です。理想は書式をみれば一発で書き方が理解でき、手順書がなくても書けることです。上記はマネジメ...
2026-10-15 文書の事例
適用宣言書
「適用宣言書」はISO/IEC27001のみの要求事項です。「適用宣言書」自体は情報セキュリティ管理策の採用、または不採用を明らかにするだけの文書です。これとは別にわざわざ採用した管理策の規程や手順書を作る...
2026-10-08 文書の事例
マニュアル（内部監査及びマネジメントレビュー）
ISO9001、ISO14001、ISO/IEC27001に共通する要求事項は内部監査、マネジメントレビューです。（他にもありますが…）事例は前回同様、ISMSを認証しているソフト開発を行っている会社でまずは内部監査。んで、...
2026-10-01 文書の事例
マニュアル（ISMS）
前回はISO9001+ISO14001の事例でしたが、今回はISO/IEC27001（以降、ISMS）を取り上げます。事例として取り上げるのは以下の組織です。〈組織概要〉所 在 地：関東地方事業内容：ソフトウェア開発。ただし、...
2026-09-24 文書の事例
マニュアル
前回まで、マニュアル作成に否定的な書き方をしていましたが、あくまでも“規格要求事項をオウム返し”“規格要求事項をコピペ”“文字だらけ”を否定していただけで、マニュアルの存在を否定したつもりはありません。...
2026-09-17 文書の事例
文書化の程度（完結編）
現在、ISOに取り組む組織は小規模が中心です。以前も書きましたが、新たな取り組みは大企業から始まり、中規模、小規模へと順次広がります。審査員として、新規認証審査を担当する場合、組織の規模は従業員が10...
2026-09-10 小規模組織にあったマネジメントシステム
文書化の程度（PartⅣ）
シンプルさの追及、今回のテーマです。そもそも、なぜ、多くの会社のマニュアルや規程が規格をオウム返ししているか？それは、ISO9001:1994の影響が未だ残っているからと考えます。日本でISOに取り組む企業...
2026-09-03 小規模組織にあったマネジメントシステム
文書化の程度（PartⅢ）
今回は弊社が認証をお手伝いさせていただいた事例です。弊社は2011年12月に設立・創業しました。創業する際、SES（システム・エンジニアリング・サービス）だけでなく、同業他社を支援できる企業を目指そうとい...
2026-08-27 小規模組織にあったマネジメントシステム
文書化の程度（PartⅡ）
再三、主張していますが、“ISO=マニュアル”ではありません。ISO/IEC27001:2022を例として、文書化が求められていることを整理します。情報セキュリティ管理策にも文書化が必要なものもありますが、今回は規格本...
2026-08-20 小規模組織にあったマネジメントシステム
文書化の程度
先週から今週にかけて夏休みの方もいらっしゃると思いますが、コラムにお休みはありません、今回は文書化をテーマにします。ISO9001:1994では、マニュアル作成や手順書（規定、要領を含む）作成が多く求められ...
2026-08-13 小規模組織にあったマネジメントシステム
マネジメントシステム構築
今回はマネジメントシステム構築について書きます。まずは、現状の把握です。私の場合、アプローチ方法は大きく2つ。一つ目は、取り組み規格を基準に監査を実施します。この監査により、規格要求事項と現状...
2026-08-06 小規模組織にあったマネジメントシステム
審査機関の選定
オリエンテーションと同時に着手するのは審査機関の選定。認証の取り組みにコンサルタントの支援を受けているなら、紹介してもらうのが手っ取り早いです。コンサルタントも過去の支援実績、コンサルタントとの...
2026-07-30 小規模組織にあったマネジメントシステム
プロのインタビューを読む
中小IT企業に寄り添うISO認証支援の専門家