ISMSコンサルタント、審査員

ISMSコンサルタント、審査員は、SO900１、14001の出身の方が多い。
マネジメントシステムとしての、アドバイスは当然、専門だから可能だと思う。

しかし、サーバー、ルーター等のセキュリティソフトについては、どの位の人が知っているのだろう。
審査員としては、マネジメントシステムの審査ということで、よいとしても、
コンサルタントは、認証を取るために支援しているのだけれど、認証をとるのが目的ではなく、
その会社の情報を守るために、ISMSという手段を使っているにすぎないのであって、
本当の意味で支援するためには、どのような外部アタックがあって、それに対して、
どのような対応をしなければ、危ないか明確に答えなければ、ならないと思う。

主題とは、づれてしまうが、いつも外部とつながっているPC、サーバーのアクセスログをチェックしてみてください。結構、凄い数の外部アタックがありますよ。