【悲報】ISO27001の審査員とかいう世界一不毛な職業ｗｗｗｗｗ

1：名無しの資格マニア

毎年毎年同じ指摘して金もらえる神職やぞ

4：名無しの資格マニア

なお指摘される側は地獄の模様
マジで何の意味もない書類作らされる

7：名無しの資格マニア

クリアデスク（笑）
クリアスクリーン（笑）

9：名無しの資格マニア

審査員「この付箋は何ですか？」
ワイ「あ、すいません（引き出しに隠す）」
審査員「よし、適合！」

これマジで意味ある？

12：名無しの資格マニア

>>
草
これ半分様式美やろ

16：名無しの資格マニア

審査の日だけゴミ箱隠したり私物持ち帰り徹底するのほんま草

19：名無しの資格マニア

うちの会社、審査員が来る日だけ机の上が更地になるわ

23：名無しの資格マニア

これもうただの避難訓練だろ

24：名無しの資格マニア

審査員「台帳と実際の資産の数が合いませんねえ…（ニチャア）」

うるせええええええええええ

25：名無しの資格マニア

でもこれないと取引先から「セキュリティ大丈夫？」って言われるからしゃーない
一種の免罪符よ

29：名無しの資格マニア

BtoB企業やとこれ持ってないと入札すら参加できないからな
実務的に意味なくても取るしかない

32：名無しの資格マニア

コンサル「ISO取るためにこのルール決めましょう！」
社員「めんどくさ…」
数年後
社員「形骸化しました」
審査員「形骸化してますね、不適合」

このマッチポンプ

36：名無しの資格マニア

審査員「このExcelマクロのセキュリティ設定は？」
ワイ「こうなってます」
審査員「ほーん（分かってない）」

これやめろ

37：名無しの資格マニア

>>
審査員ってマジでIT疎いおじいちゃん多すぎひん？
クラウドのこと「インターネットの向こうにある箱」とか説明されて失笑したわ

41：名無しの資格マニア

>>
元大企業の総務部長とかが定年後にやってるからな
技術的なことより規程とプロセスの整合性しか見てない

45：名無しの資格マニア

審査員「うーん、これは軽微な不適合ですねえ（嬉しそう）」

嬉しそうにするな

46：名無しの資格マニア

不適合ゼロやと審査員の仕事してないと思われるから、どうでもいい細かい粗を探して1件だけ「観察事項」にするのほんまセコい

48：名無しの資格マニア

>>
わかる
「来年はここ改善してくださいねー」っていう宿題残さないとリピートしてもらえんからな

49：名無しの資格マニア

ワイ「ここをこう改善しました！」
審査員「素晴らしい！適合！」
ワイ（中身は何も変わってないけどな）

51：名無しの資格マニア

ぶっちゃけPマークよりはマシやろ
Pマークはマジで宗教の領域

53：名無しの資格マニア

>>
Pマークはただのスタンプラリーやからな
ISOはまだリスクアセスメント自分で考えられる分マシ

55：名無しの資格マニア

審査員「テレワーク中のご家庭での画面の覗き見対策はどうされてますか？」
ワイ「家族に背を向けて壁際で作業してます」
審査員「なるほど、素晴らしい対策ですね」

これメモってるとき審査員どんな気持ちなん？

58：名無しの資格マニア

>>
草
コントやんけ

59：名無しの資格マニア

>>
壁際で作業（実家暮らし子供部屋おじさん）

62：名無しの資格マニア

実際これ監査費用いくらくらいかかるん？

65：名無しの資格マニア

>>
会社の規模によるけど、維持審査で数十万、3年に1回の更新審査やと100万以上は飛ぶで
コンサル入れてたらもっとかかる

66：名無しの資格マニア

>>
ひえー、ええ商売やな

67：名無しの資格マニア

審査員になるのって難しいん？

70：名無しの資格マニア

>>
審査員補なら研修5日間受けて試験受かれば誰でもなれるで
そっから実績積んで審査員、主任審査員って上がっていく
ただ、案件もらうのがコネないとキツい

71：名無しの資格マニア

>>
サンガツ
定年後の小遣い稼ぎには最高やな

72：名無しの資格マニア

ワイ情シス、審査の時期になると胃が痛い
全部ワイのせいにされる

73：名無しの資格マニア

>>
おはワイ
ログの確認漏れとかアカウント削除漏れとか突っ込まれるの恐怖でしかない

76：名無しの資格マニア

>>
前任者が作った謎のセキュリティ規程のせいでワイが責められるのほんま理不尽

78：名無しの資格マニア

審査員「パスワードは定期的に変更してますか？」
ワイ「総務省のガイドラインで定期変更は推奨されなくなったのでしてません」
審査員「えっ、でも規程には変更するって書いてありますよ？」
ワイ「ファッ！？」

↑これ

80：名無しの資格マニア

>>
規程をアップデートしてない情シスが悪い

83：名無しの資格マニア

>>
これあるあるすぎて辛い
「世間の常識」より「自社の規程」が優先されるからな
規程の変更手続き怠ると死ぬ

85：名無しの資格マニア

審査員「このキャビネット、鍵かかってないですね」
ワイ「それ空です」
審査員「空でも鍵はかけるルールにしてください」

意味不明すぎて草生えた

89：名無しの資格マニア

>>
泥棒「鍵かかってないやん！開けたろ！…なんや空か、帰ろ」

防犯になってて草

90：名無しの資格マニア

お前ら文句言うけど、ISOのおかげで最低限のセキュリティが保たれてる側面もあるやろ
何もない中小企業とかカオスやぞ

94：名無しの資格マニア

>>
それはそう
「ISOの審査で言われるから」って言えば、渋る役員からセキュリティ予算引き出せるからツールとしては優秀

95：名無しの資格マニア

>>
これ
社内政治の道具としては最強

96：名無しの資格マニア

「ISO審査対策」という仕事のために残業が発生する本末転倒感

98：名無しの資格マニア

紙の削減を謳ってるのに、審査の資料は全部印刷してバインダーに綴じろと言われる謎

99：名無しの資格マニア

>>
審査員「タブレットで見にくいので紙でください」
これマジで殺意わいた

102：名無しの資格マニア

審査員って基本偉そうだよな
こっちが客なのに

104：名無しの資格マニア

>>
審査機関「嫌ならうちで受けなくていいぞ、認証取り消すぞ」
これができるからな
実質、生殺与奪の権を握られてる

105：名無しの資格マニア

>>
ヤクザやんけ

106：名無しの資格マニア

お前ら審査員のランチどうしてる？
うちは近くのちょっといい寿司屋に連れてくのが通例になってるわ

108：名無しの資格マニア

>>
接待で草
袖の下かな？

111：名無しの資格マニア

>>
うちは普通に社食や
審査員も「お気遣いなく」って言うし

113：名無しの資格マニア

>>
でも審査員の機嫌損ねると面倒だから、美味いもん食わせとくのが安牌やな

116：名無しの資格マニア

ISO27001「SNSの利用規定はありますか？」
ワイ「はい（なんJに書き込みながら）」

119：名無しの資格マニア

>>
お前の存在が不適合や

120：名無しの資格マニア

>>
草

124：名無しの資格マニア

これぶっちゃけISMS取ってても漏洩するときは漏洩するよね

126：名無しの資格マニア

>>
そらそうよ
あれは「漏洩したときにうちはちゃんと対策プロセス回してました」って言い訳するための免罪符やから

130：名無しの資格マニア

>>
「適切なプロセスを踏んだ上での事故」ならセーフになるからな
何もしてないと一発で社会的信用死ぬ

133：名無しの資格マニア

最近は27017（クラウドセキュリティ）とか27701（プライバシー）とか派生規格増やして集金しにきてるの草

136：名無しの資格マニア

>>
資格商法やねえ

139：名無しの資格マニア

でも審査員のおじいちゃん、たまにめちゃくちゃ有益な他社の事例教えてくれたりするから侮れん

142：名無しの資格マニア

>>
「あ、これ他社さんではこういうツールで自動化してましたよ」とかボソッと言ってくれるの助かる

144：名無しの資格マニア

>>
それ守秘義務大丈夫なんか…？

148：名無しの資格マニア

>>
社名は出さんからセーフ

152：名無しの資格マニア

ワイ「今回は不適合なしでお願いします！」
審査員「うーん、じゃあここを改善の機会ってことで…」

このプロレス感

156：名無しの資格マニア

審査員「USBメモリの管理台帳見せてください」
ワイ「これです」
審査員「このシリアル番号のやつ、現物ありますか？」
ワイ「えーっと…（冷や汗）」

これ脳汁出る

160：名無しの資格マニア

>>
心臓に悪すぎる

162：名無しの資格マニア

>>
引き出しの奥からホコリ被ったやつが出てきた時の安堵感

164：名無しの資格マニア

>>
なかったら紛失事故で大騒ぎやからな

167：名無しの資格マニア

審査終わった後の開放感は異常
ビールが美味い

171：名無しの資格マニア

そして1ヶ月後に届く分厚い報告書
誰も読まない

175：名無しの資格マニア

>>
PDFで送られてきて終わりやぞ

179：名無しの資格マニア

>>
審査機関によるやろ
うちは今でも製本された冊子が届くわ

180：名無しの資格マニア

なんJ民ってなんでこんなにISOに詳しいんや？
お前ら無職じゃなかったんか？

183：名無しの資格マニア

>>
情シス崩れのニートやぞ

185：名無しの資格マニア

>>
中小企業の総務スレやぞ

189：名無しの資格マニア

>>
社内ニートやからISOの事務局押し付けられるんや

191：名無しの資格マニア

ワイの会社、ISMSの事務局が社長の愛人で草
審査員も鼻の下伸ばして審査しとるわ

193：名無しの資格マニア

>>
実質適合やんけ

195：名無しの資格マニア

>>
最強のセキュリティ対策で草

199：名無しの資格マニア

審査員「このPC、OSのサポート切れてますね」
ワイ「これはスタンドアロンでネットに繋いでない機器なので…」
審査員「でもUSBポートが生きてますよね？」

こういう細かいツッコミほんま嫌い

200：名無しの資格マニア

>>
でも実際USBから感染するからそこは正しい指摘やろ

201：名無しの資格マニア

>>
物理的にポート潰すか、デバイス制御ソフト入れなあかんね

203：名無しの資格マニア

>>
グルーガンでUSBポート埋めてる工場あって草生えた

207：名無しの資格マニア

>>
力技で草

211：名無しの資格マニア

来週審査や
今から辻褄合わせの書類偽造するから応援してくれ

213：名無しの資格マニア

>>
書類の作成日が「昨日」になってないか気をつけろよ

215：名無しの資格マニア

>>
草
タイムスタンプは基本やな

219：名無しの資格マニア

>>
前年度のコピペして年度の更新忘れるなよ

221：名無しの資格マニア

>>
お前らアドバイスが具体的すぎて草

224：名無しの資格マニア

>>
みんな同じ悪事を働いてて安心したわ