先日はプライバシマークに引き続き、ISO27001認証の定期審査を受けました。ISO27001は1年ごとの定期審査があり、規格要求が社内で運用出来ているかなど、第三者機関より審査されます。しっかりやっていると思い込んでいても、第三者から見ると「これは、どうなんでしょう」ということも多く、大変勉強になると毎度のことながら感じます。
ハッキング等による情報漏えいは日々巧妙になっており、「こんなやり方まで？」と驚くような事例もたくさんあります。また、ヒューマンエラーによる情報漏えいもまだまだ多いという現実。そのようなヒューマンエラーによる情報漏えいをできる限り阻止するために社内教育に力を入れ、また外部からの情報を敏感にキャッチするよう努力しています。
次回もお楽しみに(^^)/