九州のシステム開発会社での内部監査！

九州のシステム開発会社に内部監査でお邪魔しました。
ここは、ＩＳＭＳの取得を目指していますが、審査機関の１次審査が終わりましたが、運用が出来ていません。
極端に言えば、忙しいから文書化だけは出来たけど実態に合っていない部分が多く、社内にマネジメントシステムが社内に周知できていませんね。
ただのフレームがあるだけでした。
しかし、社内の内部コミュニケーションが素晴らしく、社員がフレンドリーで社長も奥さんも良い感じでした。
ここのポイントは、社長がもっと声を大きくして、みんなにマネジメントシステム（自分のやりたいことを伝える仕組み）の必要性を言葉にして、伝えるべきですね。
社長から、仕組みの運用を任された管理責任者は社長の想いをよく理解されて活動をされていました。
この先は、マネジメントシステムと実態が整合を取れれば、素晴らしい会社が、もう１ステップ上昇すると思います。
厳しいことも申しましたが、今できることをその時にやる。出来ないのなら改善計画を作って、計画通りにやる、このことが身についたら絶対に化けます。
このような生意気なことを書いていますが、私本人が実践中です。
九州で良い会社に出会えました。

生意気な内部監査になりましたが、情報セキュリティを担っているのは生身の人間です。人と対話して良いコミュニケーションをして職場を守り、世の中に貢献できる人生行って素晴らしいと思います。
お互いに頑張りましょう。