ニックiso福岡東京

ニックiso福岡東京 ISO９００１、JISQ１５００１、ISO２００００、ISO２７００１のコンサルします 企画、構築、認証立会い、保守も行います。

25/09/2012

昨日、某IT環境整備の審査会に出席しました。
どこも開発環境～サービス提供形態はクラウド化へ。
しかし、その契約形態、セキュリティはあまり考えられていません。
先日の日本セキュリティ監査協会のセミナーでもありましたがクラウドのセキュリティでの特徴は「情報セキュリティマネジメントの根幹部分が他の組織に依存していること」、とあります。Firstseverの事故もありますし、もう少しベンダーの方はクラウドの契約、セキュリティをお客様へ説明責任を果たすべきだと思います。ISMS　ｆｏｒ　cloudももうすぐ出るようです。

04/09/2012

ISO20000：ITｻｰﾋﾞｽﾏﾈｼﾞﾒﾝﾄシステムとISO27001情報セキュリティマネジメントシステムの複合審査のStage1の審査が終了しました。軽微な不適合が2件、観察が15件。予想通りの結果でした。不適合は顧客関係管理プロセスで苦情プロセスの不備によるもの、15件の観察のうち重大なものはサービス改善と新規サービスのプロセスの位置づけが不明確なところ、また、力量とキャパシティと予算とのリレーション不足などでした。いままで9000、150001、27001と受審してきましたが、やはり20000が一番難解です。しかし社員一丸改善していける気持ちも新たにできたので本当によい審査だったと思います。次の10月のStage2目指して頑張ります。

03/09/2012

いよいよ27001と20001の複合の審査が始まりました。20001は行政サービスを範囲としますが27001は本社機能ですので、20001は本社でサービスデリバリーを行い、行政のサービスサイトでサービスサポート業務を実施しているということで審査を受けます。さてさて、どうなるのでしょうか？うちの社員もみな、緊張気味です。明日の夕方第1段階での不適合がどのくらいでるのか楽しみです。

20000の初マネジメントレビュー中。なかなか不可解。来週の本審査大丈夫かなぁ。
28/08/2012

20000の初マネジメントレビュー中。なかなか不可解。来週の本審査大丈夫かなぁ。

新宿で27000のコンサル保守、更新後の内部監査に悩んでいました。審査と同じように業務中心にGAPのヒヤリングをお薦めしました。喜んでおられました。９月が楽しみです。
22/08/2012

新宿で27000のコンサル保守、更新後の内部監査に悩んでいました。審査と同じように業務中心にGAPのヒヤリングをお薦めしました。喜んでおられました。９月が楽しみです。

20/08/2012

結局、重大な不適合については早急に対策を行ってもらい、審査に耐えうるかどうか、再度確認審査にお伺いすることになりました。皆さんもくれぐれもこのようなことのないように日々之精進ですね。

20/08/2012

東京から帰ります。
今日の審査は後味が悪い。
重大な不適合で審査中止。前代未聞です。なぜこのような事態になってしまったのか、、、悪意があって未実施ではなく小企業で業務多忙のため、、、しかしほとんどマネジメントはまわっていない。みなさんならどうしますか？

ISO20000を10月に取得するために奮闘中です。9月初旬に第一段階審査、10月初旬に第二段階審査を受審します。６月から運用中ですが、サービス継続計画ということの考え方がよくわかりませんでした。しかし、それぞれのプロセスでの改善計画は問題...
15/08/2012

ISO20000を10月に取得するために奮闘中です。9月初旬に第一段階審査、10月初旬に第二段階審査を受審します。６月から運用中ですが、サービス継続計画ということの考え方がよくわかりませんでした。しかし、それぞれのプロセスでの改善計画は問題管理にほうりこみ、そのアウトプットを４章のサービス改善につなげるというアドバイスですっきりしました。

住所

南青山5-10/5
Shinjuku-ku, Tokyo
107-0062

電話番号

03-5485-2113

ウェブサイト

アラート

ニックiso福岡東京がニュースとプロモを投稿した時に最初に知って当社にメールを送信する最初の人になりましょう。あなたのメールアドレスはその他の目的には使用されず、いつでもサブスクリプションを解除することができます。

事業に問い合わせをする

ニックiso福岡東京にメッセージを送信:

ショートカット

共有する

カテゴリー