【悲報】ISO27001の審査員とかいう世界一不毛な職業ｗｗｗｗｗｗ

1：名無しの資格マニア

マジで何の意味があるんやあの仕事

4：名無しの資格マニア

重箱の隅つつくだけの簡単なお仕事です

8：名無しの資格マニア

ワイ「ここをこうしてセキュリティを強化しました」
審査員「規定に書いてないからダメです」
これほんまガイジ

10：名無しの資格マニア

>>
それな
セキュリティを良くすることじゃなくて「ルール通りにやってるか」しか見ない

11：名無しの資格マニア

定年退職した爺さんの貴重な雇用先やぞ

12：名無しの資格マニア

審査員「うーん、このエクセル台帳の更新日が去年のままですねえ。不適合！」

16：名無しの資格マニア

>>
これほんま頭おかしくなる

19：名無しの資格マニア

スタンプラリーのハンコ押す係と変わらん

22：名無しの資格マニア

でもISMSないと取引してくれん大手多いからしゃーない

26：名無しの資格マニア

天下のISMS様やぞ
ひれ伏せ

30：名無しの資格マニア

あれ審査員も内心「くだらねえなあ」って思いながらやってるんかな

32：名無しの資格マニア

>>
思ってるぞ
あいつらもサラリーマンやし、審査機関のノルマがある

34：名無しの資格マニア

ワイ情報システム部門、審査の時期になると胃が痛い

35：名無しの資格マニア

>>
お疲れやで
コンサルに金払って丸投げするんや

38：名無しの資格マニア

>>
丸投げしても結局ヒアリングでワイらが喋らなあかんから意味ないわ

42：名無しの資格マニア

真面目な話、ISO27001（ISMS）とPマークって何が違うんや？

45：名無しの資格マニア

>>
ISMSは情報の「機密性・完全性・可用性」で組織全体が対象
Pマークは個人情報保護に特化してて日本ローカルの規格
これ豆知識な

46：名無しの資格マニア

>>
サンキューハゲ
勉強になったわ

49：名無しの資格マニア

>>
サンキューガッツ

51：名無しの資格マニア

審査員「パスワードは12桁以上で3ヶ月に1回変更してください」
ワイ「それ今のアメリカの基準（NIST）だと推奨されてないんですけど」
審査員「えっ、でもうちのガイドラインでは……」

これマジでイラついた

52：名無しの資格マニア

>>
草
審査員が最新のトレンドについていけてないの草

55：名無しの資格マニア

>>
審査員の知識が10年前で止まってることよくあるわ

57：名無しの資格マニア

あいつらクラウドサービスのこと何も分かってないやろ

61：名無しの資格マニア

>>
「このAWSのサーバーは物理的にどこにあるんですか？ 施錠されてますか？」って聞かれた時は耳を疑ったわ

65：名無しの資格マニア

>>
草
データセンターの鍵見せろとでも言うんかｗ

66：名無しの資格マニア

>>
リージョンって言葉すら知らなそう

67：名無しの資格マニア

まあ審査員もピンキリやからな
元大手SIerの部長クラスとかだと、めちゃくちゃ鋭い指摘してきて普通に勉強になる

69：名無しの資格マニア

>>
そういう有能な審査員は全体の1割くらいやな
あとは大体天下りか、定年後のバイトみたいな爺さん

72：名無しの資格マニア

審査員「このゴミ箱には鍵がかかっていますか？」

73：名無しの資格マニア

>>
シュレッダーの横のゴミ箱を執拗にチェックするおじさん

75：名無しの資格マニア

年に一回のクソ茶番劇

77：名無しの資格マニア

コンサル「審査員が来たら、この資料をこう見せて、こう答えてください。余計なことは言わないでください」

81：名無しの資格マニア

>>
これ
余計なこと喋って墓穴掘る奴絶対に一人はいる

82：名無しの資格マニア

>>
ワイの会社の社長「あ、それならこの前ワイの個人PCでやっちゃいました！」
コンサル「」
審査員「」
ワイ「」

86：名無しの資格マニア

>>
ヒヤリハットどころの騒ぎじゃなくて草

88：名無しの資格マニア

>>
社長強制退場させろ

91：名無しの資格マニア

不適合（ノンコン）出された時の絶望感よ

95：名無しの資格マニア

>>
「軽微な不適合」ならまだええやろ
「重大な不適合」だったらマジで終わるけど、よっぽどのことないと出ない

96：名無しの資格マニア

>>
「観察事項」で済ませてくれる審査員は神

100：名無しの資格マニア

最近ISO27001改訂されたやろ
2022年版への移行審査がクソ面倒くさいんやが

102：名無しの資格マニア

>>
あれ管理策が整理されて減ったように見えて、中身はクラウドとかセキュリティインテリジェンスとか増えてて余計ややこしくなっとる

104：名無しの資格マニア

>>
2022年版は「脅威インテリジェンス」とか入ってきたからな
中小企業にそんなん求めるの酷やろ

106：名無しの資格マニア

>>
審査員側も新規格の勉強会で死にそうになってるらしいで

109：名無しの資格マニア

なんか審査員になるための資格ってめちゃくちゃ難しいらしいな

113：名無しの資格マニア

>>
JRCAの登録審査員補になるのは、5日間の研修受けて試験受かるだけやから難しくない
問題はその後の「審査実績」を積むこと
審査員に同行させてもらって実績作らなあかんけど、その機会が全然ない

116：名無しの資格マニア

>>
はえー、業界の既得権益になってるんやな

118：名無しの資格マニア

審査員って一日いくらもらえるん？

121：名無しの資格マニア

>>
審査機関が取るのは1日10万〜20万とかやけど、個人の審査員にいくら入るかは契約次第やな
フリーランスの審査員だと、1日3万〜5万くらいが相場ちゃうか

122：名無しの資格マニア

>>
定年後の小遣い稼ぎとしては破格やな

123：名無しの資格マニア

>>
でも出張多いし、報告書書くのクソ面倒やし、割に合わんって言ってる爺さんもおる

125：名無しの資格マニア

ワイ「ここ、ルールでは月1回監査することになってますけど、実際は忙しくて3ヶ月に1回になってます」
審査員「正直に言ってくれてありがとうございます。では『ルールの方を3ヶ月に1回に変更する』という是正処置にしましょう」

この優しさよ

129：名無しの資格マニア

>>
草
ルールを現実に合わせるのISMSあるあるすぎて好き

131：名無しの資格マニア

>>
というかそれがISMSの正しい運用やからな
守れないルール掲げてる方が悪

133：名無しの資格マニア

まあ、形骸化してるのは確かやけど、ISMSの構築すらしてない会社はマジでセキュリティガバガバやからな
最低限の底上げには役立ってる

135：名無しの資格マニア

>>
それは一理ある
「言われたからやる」でも、やらないよりは100倍マシ

137：名無しの資格マニア

>>
何もしてない会社はUSBメモリ紛失しても気づかんからな

141：名無しの資格マニア

審査員「クリーンデスクが徹底されていませんね。机の上に書類が放置されています」
ワイ「これ今使ってる資料なんですけど」
審査員「離席する時は引き出しにしまってください」

この世の終わりみたいなルール

142：名無しの資格マニア

>>
お前が今審査で使ってる資料もしまえってことか？って言いたくなるわ

145：名無しの資格マニア

>>
ワイの会社、クリーンデスク厳しすぎて、PCのモニターに付箋貼るのも禁止されたわ

149：名無しの資格マニア

>>
付箋にパスワード書いて貼るアホがおるからやろ

152：名無しの資格マニア

>>
それは実際よくあるからしゃーない

154：名無しの資格マニア

ISMS事務局とかいう、社内で最も嫌われる部署

158：名無しの資格マニア

>>
「またISMSのアンケート書かせるのかよ」って目で見られるの辛い

162：名無しの資格マニア

>>
年に1回のeラーニングとかいう義務教育

166：名無しの資格マニア

>>
あのeラーニング、全問正解するまで終わらんやつマジでイライラする

168：名無しの資格マニア

審査員「この会社は素晴らしいですね、不適合ゼロです！」
社長「さすが我が社だ！」
情シス「（コンサルに300万払って全部作ってもらっただけやぞ）」

169：名無しの資格マニア

>>
コンサル「（来年も契約よろしくな！）」

172：名無しの資格マニア

>>
誰も損してない優しい世界

174：名無しの資格マニア

審査員が来てる日のオフィスの緊張感異常やろ
みんなキーボード叩く音だけが響いてる

175：名無しの資格マニア

>>
誰も離席しようとしないの草

177：名無しの資格マニア

>>
普段全然やらないくせに、その日だけみんなスクリーンロック徹底してて草生える

180：名無しの資格マニア

ワイ審査員やけど、お前らにめっちゃ嫌われてて悲しいわ

182：名無しの資格マニア

>>
お、生きてる化石おるやん

185：名無しの資格マニア

>>
審査の時、昼飯何食わせたら機嫌良くなる？
やっぱり高い寿司？

187：名無しの資格マニア

>>
>>
普通の弁当でええよ。あんまり高いの出すと「接待」とみなされて監査の公平性に引っかかるから、1500円くらいの今半の弁当がベスト

190：名無しの資格マニア

>>
リアルな情報で草

191：名無しの資格マニア

>>
今半の弁当で不適合が消えるなら安いもんや

194：名無しの資格マニア

審査員やってて一番「あ、この会社アカンな」って思う瞬間どこや？

195：名無しの資格マニア

>>
>>
質問した時に、担当者が社長の顔色を伺って誰も発言しなくなる瞬間
あとは「情報セキュリティ基本方針」をどこに掲示してるか誰も知らない時

198：名無しの資格マニア

>>
耳が痛い

200：名無しの資格マニア

>>
「共有フォルダのアクセス権限どうなってます？」って聞いて「全員フルアクセスです」って言われた時は流石に真顔になった

204：名無しの資格マニア

>>
草
セキュリティのセの字もなくてワロタ

206：名無しの資格マニア

まあでも、審査員も人間やからな
仲良くなれば色々アドバイスくれるし

209：名無しの資格マニア

ワイのところに来た審査員は、ずっと自分の昔の武勇伝語って時間潰してくれたわ
めちゃくちゃ楽だった

210：名無しの資格マニア

>>
時間引き伸ばし作戦はこっちとしても助かる

211：名無しの資格マニア

>>
質問される時間が減るからなｗ

214：名無しの資格マニア

審査終わった後のあの解放感は異常
ビールがうまい

215：名無しの資格マニア

>>
なお、指摘された改善事項の報告書を1ヶ月以内に提出しなければならない模様

216：名無しの資格マニア

>>
現実に戻すな

217：名無しの資格マニア

>>
まだ終わってなくて草