■規格の理解

規格を理解しないで、コンサルタントは務まらない。規格は、英国規格ＢＳ７７９９の対訳版が日本規格協会から出ている。ＩＳＭＳ審査員を要請する教育機関でも入手できる。これは必読必携。ＪＩＰＤＥＣからも約本が発行されている。こちらの約は対訳よりは若干改善されている。

• BS 7799-2:2002
• ISMS認証基準(Ver.2.0)JIP-ISMS100-2.0

関連規格/ガイドも押さえる必要がある。

• ISMS適合性評価制度審査員資格基準集
• ISMS適合性評価制度認定基準集
• JIS Q 19011:2003
• JIS X 5080:2002

ただ、規格を読んでも普通はチンプンカンプン。講習会で全体をなめたところで不明なもの。理由は、規格解釈は人と状況に左右される傾向があることによる。

適切なコンサルタントを行うには、少なくとも３人の意見は求めたい。その意味で、ＩＳＭＳ第３者認証制度に関するベストセラーから、３冊程度をチェックするのも一つである。

書籍は構想から実現まで相当の時間が掛かるものであるから、１年に１冊程度を、傾向を変えながら読んでみること進めたい。読むことよりもリファレンスとして利用することもあるだろう。

今日時点（2004/09）では、直接的で分かりやすいのが、この１冊だ。

• ISMS/BS7799認証取得マニュアル
  富士通ソーシアルサイエンスラボラトリ (編集)

■

ＩＳＭＳコンサルタントがＩＴに弱かったら、笑い話にもならない。でも、結構此れが現実なのだ。理由は簡単で、マネジメントシステムのコンサルは全部同じと考えて環境（ＥＭＳ）や品質（ＱＭＳ）の業界から安易に飛び込んできた人が多いからである。、表面的な話はそれで通じてしまうから始末が悪い。企業側の担当者が成長すれば化けの皮は直ぐ剥がれてしまう。もっとも門前の小僧でそのうち経を読み始めるだろうが。

もう一つの理由は、ＩＴ分野の幅が広いため、セキュリティをカバーするのも幅広いのだが、個人のＩＴ分野での経験はかなり限定的であることによる。

脆弱性は、一に人、二にネットである。ネットワークセキュリティをカバーするのが必死である。

お勧めは、

• 企業ネットワーク設計の極意

■経営管理

あなたの夢を実現させる
成功の９ステップ

ジェームス・スキナー著　幻冬舎

「四つの基礎」

STEP1：心を決める(決断）

• 決断の質は自分の状態で決まる
• 成功しない人はなぜ決断を遅らせるのか
• 最高の意思決定者を真似てみよう

STEP2：成功者のパターンを学ぶ(学習）

• 学習を加速しよう
• 感情は脳のファイリング・システムである

STEP3：無限健康を手に入れる（健康）

• からだの4時間サイクルで食事を考えよう
• 生活から排除すべき7つの毒

STEP4：自分の感情をコントロールする（感情）

• 感情作りの材料は何か
• 成功させる魔法の言葉、インカンテーション

「成功のサイクル」

STEP5:望む結果を明確にする（目的）

• 行動する前に結果を知るべし
• 理想の人間関係を手に入れる

STEP６：時間を管理する（計画）

• ｢ノー」は人生の中で学ぶべきもっとも重要な言葉である
• もし、既にこうなっていなかったら、今からでもそうするだろうか

STEP７：思い切った行動を取る（行動）

• より多くを得るためにより多くを与える
• 思い切った行動にも手順があった

STEP８：アプローチを改善させる(改善）

• 成功する起業の方程式
• 「常なる改善」の四つのステップ

「リーダーシップのテコ効果」

STEP９：他の人を自分の夢に参加させる（リーダーシップ）

• リーダーになるなら相手の成功に集中せよ
• 千人と関係を築くラポールの神技

（２００４/０４/０４日経新聞広告紙面より）

面白い流れ。決断がなかなか出来ないのは普通だが、確かに始めの一歩を踏み出さないことには事は始まらない。