JIS Q 27001審査員資格✔

私は2008年にJIS Q 27001:2006(ISO/ICE27001) の審査員資格を取得しました。
ＰＣマネジメントの代表としての仕事と両立できず、今は審査員としての仕事はやっていません。

中小企業や個人企業では認証取得することはないでしょうが、その手法のエッセンスを学んでおくと役に立ちます。

考えられうるリスクをリストアップして定量的に(発生可能性、被害損害)評価し、対策難易度、緊急性、費用対効果の判定を行い最終的には許容判断を行う。一連のプロセスをリスクアセスメントとして明らかにする手順です。

これは JIS9000（品質マネジメント）、JIS14000(環境マネジメント)などにも共通したマネジメントシステムです。

特にPlan-Do-Check-Actのマネジメントシステムを回すのには有効なツールを使います。

ほぼ無料で使えるクラウド共有ツールとしてever noteエバーノートを使って課題の進捗管理を行います。
1人しか社員のいない会社でもとても有効、効果のあるマネジメントツールです。

<<カテゴリー目次>>