情報セキュリティ・ISMS ISO42001の内部監査はどう回すか——ISMSの経験を活かし、AIで新しく見るもの
ISO42001（AIMS）の内部監査の進め方を、ISMS経験者向けに整理。規格の要求事項、監査対象の決め方、影響評価やデータなどAI固有の確認点、外部AI利用組織の監査範囲、是正処置まで解説する。
oshibana
情報セキュリティ・ISMS 
情報セキュリティ・ISMS ISO42001の取得費用と期間——審査費が非公開でも、見積の前に分かること
ISO42001の取得費用と期間を公開情報から整理。審査費用が決まる要素、規格票・研修の価格、維持・更新審査、準備期間の目安、補助金、取得すべきかの判断材料までまとめた。
情報セキュリティ・ISMS ISO27001取得済みの組織がISO42001を追加するとき——流用できる仕組みと、新しく作るもの
ISO27001取得済みの組織がISO42001を追加する際に、流用できる仕組みと新しく作るべき要素を整理。AI影響評価、附属書A、取得までの流れ、統合審査の注意点を公開情報をもとに解説する。
ガジェット・カメラ iPhone 18 Proを予約した｜ブラック256GBを選んだ理由と、予約開始当日の流れ
iPhone 18 Proのブラック256GBを、予約開始当日にApple Storeアプリで予約した。予約開始前後の待機画面、iPhone 16eから買い替えを決めた理由、カラーと容量の選び方、219,800円という価格への受け止めをまとめた予約報告。
ブログ運営 BloggerからWordPressへ移行した実体験——XServerで行った手順と、つまずいた場所
Bloggerで運用していた44記事のブログをWordPressへ移行した記録。XServerでのステージング構築からDNS切り替えまでの流れと、移行後に分かった課題を実体験ベースでまとめた。
AI・業務活用 Even G2から自宅のClaude Codeを操作する——歩きながらAIに指示を出す環境を作った
Even G2から自宅のMac miniへTailscale経由で接続し、外出先でもClaude Codeを操作できる環境を作った。ウォーキング中に音声で指示を出せるようになるまでの構成と、この仕組みが持つ本当の意味を記録する。
ガジェット・カメラ Even G2 実機レビュー——カメラがないことを理由に選んだスマートグラス
カメラがついていないという理由でEven G2を選んだ。長時間の装着感、緑色の文字表示の見え方、想定以上に高かった音声認識の精度、そして常駐AIへの不満まで、実際に使って分かったことを記録する。
情報セキュリティ・ISMS AI時代のインシデント対応訓練——メール訓練だけでは守れない3つのシナリオ
多くの組織で、年に一度は標的型メール訓練が行われている。偽のメールを送り、開封率を測り、注意喚起をする。長く続けられてきた、意味のある訓練だ。
情報セキュリティ・ISMS 社内AI利用ルールの作り方——A4一枚で始める4つの構成要素【テンプレートあり】
AIガバナンスの話をすると、多くの担当者が同じところでつまずく。「必要なのは分かった。で、具体的に何を書けばいいのか」だ。 前回まで、AIガバナンスの3階層と、なぜ今それが急務なのかを整理してきた。
情報セキュリティ・ISMS なぜ今、AIガバナンスが急務なのか——「行動するAI」の時代に問われる備え
前回、AIガバナンスの基本を「3つの階層」で整理した。今回はその一歩手前の問い——なぜ今、これほどAIガバナンスが急務だと言われているのかを掘り下げたい。