研修2日目＞ISMS審査員研修

2日目は座学半分、演習半分と言った感じ。演習は情報資産の洗い出しと資産価値の定義、リスクアセスメントとリスク対策(の一部)と盛りだくさん。
とは言え、どちらかと言えば審査する側ではなく、される側のタスクが今のところ中心と言った感じでした。
ま、でも作る側のタスクを理解していないと審査する事は出来ませんわな。
明日からはいよいよ審査に関する演習が中心になります。ここからは未体験ゾーン、楽しみです。