ちびたの気まぐれ日記

気まぐれに書く落書き帳みたいな写真日記

ISMS

ISMSの登録継続が承認されました

3月7日にコプロシステムにて実施されたISMSの第1回サーベイランス審査の結果、ISMS判定会議において登録継続について承認されたという連絡が審査機関から届いた

その時のブログは以下↓
ちびたの気まぐれ日記:ISMS実施審査が終了しました - livedoor Blog(ブログ)

上の3月7日のブログにも書いたけど
私はISMS<Information Security Management System>を、

「お客様がコプロシステムに安心して仕事を任せていただ
けるかどうかを、審査登録機関がお客様に代わって審査し
それを証明する制度」
だと考えるのが一番よいと考えている

ちなみにISMSの登録範囲は

(1)営業・販売促進・マーケティング分野における、インバウンド・アウトバウンドテレマ、各種データベース構築、フルフィルメントサービスなど全業務
(2)データベース技術とWebのインフラを活用した宣伝・販売システムや見込み客・顧客を管理するCRMシステムの構築及び運用管理サポート

で、組織範囲は全社(本社、テレコム本部、第1・2フルフィルメントセンター)となっている。
すいませんコプロシステムの宣伝です

この審査の結果がISMS判定会議で承認されたということは、コプロシステムの業務活動と継続的な取り組みの実施状況に問題がないことを第三者に確認されたことになる。

これからも継続的な活動を重視していかなければならない責任と、ISMSが承認されたことの重みを感じた。
来年は第2回サーベイランス、そして再来年は更新審査がある

以上、ISMS審査というか3月7日の日記の結果報告です。

またまた、「ちびたの気まぐれ日記」としては異色の日記となりました

ISMS実施審査が終了しました5

本日会社(株式会社コプロシステム)のISMS(情報セキュリティマネジメントシステム)の現地審査が終わった。正しくは第1回サーベイランスの実施審査。
社内関係者の皆さん、そして審査員の方々、大変お疲れ様でした

ISMS<Information Security Management System>についての詳しい説明はここでは省略するが、私はISMSを、
「お客様がコプロシステムに安心して仕事を任せていただ
けるかどうかを、審査登録機関がお客様に代わって審査し
それを証明する制度」
だと考えるのが一番いいと思っている。

朝9時に審査員の方がコプロシステムの会議室に入られてから、18時にエレベータ前でご挨拶してお帰りになるまで、昼食時を除いてビッチリと審査。

その審査内容も、コプロシステム側からの取組に対する書類を提示した説明、それをうけて審査員からの質問、そしてまたそれにお答えするという緊張したやりとりがずっと続く。

もちろん、その合い間に執務室や書類保管棚などを見て現場の状況も確認していただいたりの時間もあるので、本当に中身が濃い時間が延々と続いた。
※今日1日があっという間に終わった感じ

身体は会議室でずっと座っているだけだったが、頭の中は常にレッドゾーンの大回転。

この業務はどんな内容で情報セキュリティ規程のどの部分が関係したんだっけ?このトラブルは何が原因でどのような対応と対策を講じたのか、その記録はどこ?対策の結果はどのように記録したか?その記録はどこにあるか?関連する規程はどこが街該当する?・・・などなど

普段はあまり使うことのない頭の筋肉をフル回転で使うものだから、さすがに疲れました。
※本当は普段から適度に使っていなければいけない筋肉ですね

サポート事務局として、いろいろと直事前にバタバタと準備した(いわば審査対応用)資料は審査ではあまり活躍することがなく、逆に審査に対応した各担当者が普段の取り組むの中から準備した資料とその内容、仕事への取り組み姿勢や考え方が審査では問われてチェックしていただくことの方が多かった。

最終的には審査対策用ではなく普段の業務活動をきちんと評価していただき継続的な取り組みの実施状況も確認していただくことができたので非常に良かったと思う

いくつかの課題が指摘されたけど、これを嫌な宿題とは考えず、コプロシステムの業務改善につなげていければと思う。

「ちびたの気まぐれ日記」としては異色の日記となりました
ちびたの詳細
応援クリックお願いします!


人気ブログランキングへ

にほんブログ村 写真ブログ ネイチャーフォトへ
にほんブログ村


一緒に見てね!



それはたのしい消費者分析
「ぺるそね」

クラウド時代のセミナー/イベント申込・申込来場者管理サービス





コメントありがとう!
昔の記事たち






  • ライブドアブログ