今回入社したベンチャーの会社ですが、
情報セキュリティに関する、社内基準がありません。
例えば、
・他社の人間が、社内にノートPCを持ち込む
・私物の外付けHDを社内に持ち込んで業務をする
・ノートPCを自宅に持ち帰って作業をする
・USBメモリが個人管理(社内に何本あるか、誰も把握していない)
などが横行し、ルールとしてこれを制御することができていません。
これらを制御するルールを作成したいと思うのですが、
「ガイドライン」や「標準」となるドキュメントやサンプルなどは
ネットで公開されていたりするものなのでしょうか?。
※大変お恥ずかしいご相談ですが・・
そもそも経営陣がITに疎いうえ影響力が薄く、トップダウンで
これらのリスクに取り組み、指示していくことが期待できません。
情シスで何らかのドラフトを作成してそれを提言し、
承認を取り付ければと考えています。
No.2ベストアンサー
- 回答日時:
別の方の回答は、全くご存じのない人のようですから、受け止めないでください。
IT系をやっていてISMSの感覚がなければ、交通信号を読めないのに外を運転するようなものです。
あなたの心配はものすごくまっとうです。
ISO27000の認定を受けるのにそこそこの費用がかかるので小さいところはやらない場合が多い。
ただし、手も出ない会社は独自開発なんかはしないで外注で働いているのがほとんどです。
ということはISMSは絶対必要で、発注元のルールに従う必要があるわけです。
その発注元でしっかりしたルール講習をするのが普通です。
ただ、発注が親子でなく、孫請けひ孫請けとなると、それがぼけてくるのですね。
お客がいうならそれに従えばいいや、おれらは考えるのはよそう、となるのです。
それと、細かいところが発注元で微妙に違ったりすると、まあいいやになってしまうことがある。
これは明らかに信頼を失い、品質に影響します。
当然問題が起きます。
これはISMSですから、勝手にルールを決めるわけにはいきません。
よかれと思って決めたものはローカルルールです。
ネットでテンプレートがあるわけではありません。
原則、基本をきっちり守って作る必要があります。
ISO27000を勉強してください。
明確にいえばISO27001です。
で、社内で認めてもらうものではなく、これが原則だからこのようにします、という言い方になります。
有難うございます。
「これが原則だからこのようにします、という言い方」については全くの同意です。
トップが見識が無い以上、こちらから提示して承認をもらう動きになるかと思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 英語 会社で英語を使うことになっての英語の勉強方法 5 2022/07/03 11:49
- 政治 日野自動車がこんな事に成ったのは、内部通報制度が機能してなかったからではないですか? 2 2022/08/23 11:51
- その他(パソコン・周辺機器) 低価格な入札。問題はないのですか? 2 2022/12/25 12:46
- 会社・職場 転職1ヶ月未満ですが、辞めるべきか悩んでます。 4 2022/08/23 23:22
- その他(職業・資格) 【資格】あらゆる資格(国家資格・民間資格)の強さの格付けランキングを作ってみました! 4 2023/02/11 16:56
- 不動産業・賃貸業 不動産業の事務職について 3 2022/11/27 01:06
- 仕事術・業務効率化 会社の経費で落とせるのに自腹で作った治具は個人のもの? 4 2022/09/03 09:28
- 事務・総務 取締役への質問や提案 2 2022/07/02 14:11
- 事務・総務 会社のお偉い方に意見を求められたら・・? 1 2022/07/02 20:20
- 求人情報・採用情報 会社を経営している者です。会社の採用基準のことで質問です。 2 2022/08/16 11:24
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
社内の電話の場合、自分の部署...
-
社内の人間に対して「○○さんは...
-
業務指示ツール
-
社内用業務報告書、敬称表記に...
-
私の勘違いでアポの日程を間違...
-
パソコンデリバリー時の梱包工...
-
職務領域?
-
新入社員等の社内連絡
-
運賃値上げの陳情に対する回答...
-
業務マニュアルを作成するには
-
社内秘と社外秘の意味は?
-
良いFAQの作り方
-
(社内メール)E-maiのアドレス変...
-
「様」「殿」「さん」等の使い...
-
社内電話応対
-
「法令」には社内ルールは含ま...
-
社外(下請け)と社内関係者にメ...
-
VA提案とVE提案の違いは ?
-
事後稟議書の書き方をお教え下さい
-
採用に関する社内稟議とはなん...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
社内の電話の場合、自分の部署...
-
社内の人間に対して「○○さんは...
-
CMとAGがなんの役職だか分...
-
社内用業務報告書、敬称表記に...
-
社内秘と社外秘の意味は?
-
社内のDX化を推進するために何...
-
運賃値上げの陳情に対する回答...
-
社外(下請け)と社内関係者にメ...
-
業務指示ツール
-
スギ薬局の店員の方来てくださ...
-
社内向け送付状について
-
(社内メール)E-maiのアドレス変...
-
職務領域?
-
「様」「殿」「さん」等の使い...
-
代理の手紙の表記の仕方
-
QMSとTQMの関係
-
私の勘違いでアポの日程を間違...
-
取引先との秘密の飲み会
-
【電話対応】社内行事で不在の場合
-
社内メールが1日100件以上あり...
おすすめ情報