徒然自由帳

月末にセキュリティ系ISOの外部審査があるので、今日は対策書類の作成に追われました。
「監査や審査前に慌てて整理するのはダメなやり方」ですけど、本社と違ってそれ専用の人間がいるわけでもないので…。

仕方ないよねぇ。

• 美しき里山 (01/31)
• 冬の山に行ってきた (12/18)
• 東京出張 4（終） (05/28)
• 東京出張 3 (05/27)
• 東京出張 2 (05/26)

んんんんーーー、これって、案に内部監査が可能な
担当者を育成する為の教育、指導を行っていない
という事に。基本的にISO9001に関連するシリーズは、
トップマネージメントで推進する事となっているので、
案に、会社が悪いという事でｗ

会社の規模と実力と実績にもよりますが、カテゴリーA
に該当する指摘事項なんですよねぇ。

大ペケさん＞
ウチはISO27001ってやつなんですよ。
まあ、自分も逃げの態度を取りつつやってるのに、
今年は正委員となってしまったのでした…。

毎年監査を重ねると予防だの是正だのと、
どんどん締め付けが厳しくなってツライですねぇ…。

上層部が理想を押し付けて下が疲労困憊という、失敗ISOです。

んー、情報セキュリティーに関するものらしいですが、
基本は一緒ですよ。物事の進め方と管理の手法を
定め、PDCAが回っていれば良いのだから。

只ですね、目標設定が現場の実力では無く、会社の
方針ってのがね、なかなか難しいですね。
行動指針ってのは、大概、部や課の目標設定次第で
決まって来ちゃいますから。

件数なのか、額なのか。前年と比較可能なものか、
毎年新しく置き換わるのか。色々ですよね。
外部審査機関の先生によっても、指摘ポイントが
変わって来ますし。

結局の所、どこまでやっておけば、突かれても
問題無いのか、経験ですよねぇ・・・。特に、前任者が
バッチリやってくれていて、引継ぎもバッチリなら
助かりますけど、その逆だと、お疲れ様ですって
事に。

大ペケさん＞
社内上層の推進者が複雑化させてしまって、数年前外部審査で
「複雑化しすぎてるので社員に疲労感が出ている。」
「推進事務局には簡略化を是正処置とする」
という、下流にとってはありがたい指摘が出たことがあるんですよ。

すると上層部はその審査会社との契約を切って、
もっと複雑化させるような審査会社と契約してしまったのでした orz

愚痴っても仕方ないのですが、愚痴ってしまいましたｗ

name:

email:

URL:

comments:

Cookieに登録

http://sakaponta-7211.kir.jp/blogn/tb.php?2016