コラム

Mybestpro Members

羽田一彰（ISOコンサルタント）

S&A JAPAN株式会社

テーマ：文書の事例

（何回も書きましたが）“文書の数を少なく”“ひとつひとつの文書を薄く”ために欠かせないのは、書式の工夫です。理想は書式をみれば一発で書き方が理解でき、手順書がなくても書けることです。上記はマネジメ...

「適用宣言書」はISO/IEC27001のみの要求事項です。「適用宣言書」自体は情報セキュリティ管理策の採用、または不採用を明らかにするだけの文書です。これとは別にわざわざ採用した管理策の規程や手順書を作る...

ISO9001、ISO14001、ISO/IEC27001に共通する要求事項は内部監査、マネジメントレビューです。（他にもありますが…）事例は前回同様、ISMSを認証しているソフト開発を行っている会社でまずは内部監査。んで、...

前回はISO9001+ISO14001の事例でしたが、今回はISO/IEC27001（以降、ISMS）を取り上げます。事例として取り上げるのは以下の組織です。〈組織概要〉所在地：関東地方事業内容：ソフトウェア開発。ただし、...

前回まで、マニュアル作成に否定的な書き方をしていましたが、あくまでも“規格要求事項をオウム返し”“規格要求事項をコピペ”“文字だらけ”を否定していただけで、マニュアルの存在を否定したつもりはありません。...

コラムテーマ

プロのインタビューを読む

中小IT企業に寄り添うISO認証支援の専門家

このプロのサービスに
Webから依頼できます

このプロのサービスメニューをみる

仕事の相談・依頼