ISO27001/ISMS内部監査員養成研修

今日はISMS監査やった。

監査人は、粗を探すのが仕事なので、ボロクソ言われたけど、作成した社内Wikiが評価されたのは嬉しかったね。

こういうのって、目に見えないものなので、評価されないんですよ。

それを社内でなく、第三者に評価されたのは、エンジニア冥利に尽きるわ！

— you@町のIT屋 (@you_orii) June 10, 2020

Office365パスワードの定期的変更してると私の様々なFlow処理がパスワード変える度にエラーになるので総務省もMicrosoftも定期的変更推奨してないよって会社に掛け合ったんだけどなんとISMS監査の項目で定期的変更が義務化されているとのこと。マジか。国と監査法人は連携していないのね。

— たけだ (@taketakekaho) June 19, 2018

やたら来ますよw
ISMS監査員やITヘルプデスク経験あるだけでクラウドセキュリティベンダーやHCIベンダー案件とかw
実際エージェントと話をするタイミングで英語少し出てくるのでその段階で英語力でモニョります()

— 柚人⛅人事労務園児にあ (@yuzu10hryk) June 1, 2020