情報セキュリティアドミニストレータが考えるサイバーセキュリティ対策について
先日、企業のセキュリティ対策について、次の記事を書きました。 この記事について、数名の方からお問い合わせに意見をいただきました。「サイバーセキュリティ対策を軽視してはならない」などです。 私は、サイバーセキュリティ対策を...
先日、企業のセキュリティ対策について、次の記事を書きました。 この記事について、数名の方からお問い合わせに意見をいただきました。「サイバーセキュリティ対策を軽視してはならない」などです。 私は、サイバーセキュリティ対策を...
PMBOKガイドにPDCAサイクルという考え方があります。 私は、PDCAサイクルを新入社員の頃に研修で学びました。仕事の基本として、誰もが聞いたことがあると思います。 本日は、このPDCAサイクルについて「トヨタのPD...
インターネット上の記事や掲示版で、30代からの転職では情報処理技術者試験を取得しても意味がないという意見をよく見ます。 具体的には「実務経験がないと意味がない」「資格と仕事の能力は関係ない」などです。 しかし、私は30代...
経済産業省は情報処理安全確保支援士を「サイバーセキュリティ分野において初の国家資格」といっています。今から10数年前、情報セキュリティアドミニストレータの創設時には「情報セキュリティ分野において初の国家試験」といっていた...
システム監査技術者の職業倫理は、経済産業省のシステム監査基準にて次のとおり定義されています。 2.2 精神上の独立性。 システム監査人は、システム監査の実施に当たり、偏向を排し、常に公正かつ客観的に監査判断を行わなければ...