セキュリティ対策関連の認証を取得することと、その効果、逆効果についてまとめ

@fool1976

気になる RT @miryu: おもしろそうだなー RT @ChoichiHasegawa: 事例を集めて「認証取得の逆効果」という話がしてみたい。セキュリティ業界の反抗勢力みたいに言われそうだけど・・・

Akira Murakami @Akira_Murakami

セキュリティ対策全般に言えると思いますが、コスト見合いは重要だと思います。 RT @ChoichiHasegawa: その通り。その程度の効果なら、これに係るコストは経済的に合理性があるとはいえないと思います。 RT @y_takahashi_05

Yuko Takahashi @y_takahashi_05

@ChoichiHasegawa ほほーなるほど。いろいろと勉強になります！

Akira Murakami @Akira_Murakami

セキュリティ対策における各種認証等は本来、組織やステークホルダー含めて、結果的に幸せになるべきだと思いますが、取得した組織やマネジメントの形骸化を生むようなものであれば、そろそろ再考の時期にきていると言える。

Akira Murakami @Akira_Murakami

セキュリティポリシーが民間企業に普及し始めたことから、所謂形骸化問題は認識されていたはず。そうしないためにもマネジメンにどう落としこむかがポイントだと思うのだが、それをPDCAと同義と捉えてしまって思考停止に陥ってしまったのが不幸。

Kyoko HANADA(花田 経子) @cchanabo

@Akira_Murakami マネジメン？そんなメンズがいるのかしら（笑）。冗談はさておき、PDCAとマネジメントが乖離しているという解釈はワタシは甚だ疑問。本来のPDCAと現在認識されているPDCAの意味合いの違いが不幸の始まりでしょうね。

Kyoko HANADA(花田 経子) @cchanabo

@Akira_Murakami PCDAは本来、マネジメントを“管理のためのプロセス”として捉えたものですから、いわばマネジメント実現のための手段というふうに解釈されていると思います。