https://blogs.oracle.com/jsecurityworld/2010/03/post_17.html

[nilnil]

「今月末で退任される情報セキュリティ大学院大学の内田先生が、その講義で「ISMSは監査的な視点であって、決められた項目をチェックするだけの検査ではない。」というような主旨のことをおっしゃっていました」

[JULY]

その通りなんだけど、それを真面目に考えて実施しようとすると、コストの壁にすぐぶつかる。地方の中小企業で元請けメーカーの要請を受けて ISMS 取得、という場面では、アンチョコ無しの実施は難しい。