2025-01-01から1年間の記事一覧

所属する団体や保有する資格における倫理綱領

Note: 2026.03.07更新。認定情報技術者を追加。 所属する団体や保有する資格において倫理綱領等が定められている。 所属団体に基づく倫理・行動規範 特定非営利活動法人日本セキュリティ監査協会 会員倫理規程 監査人倫理規程 ISACA 職業倫理規定(情報シス…

守る力を強化した本年の話

id:rokujyouhitomaです。 この記事は、pyspa Advent Calendar 2025 の8日目です。 昨日はgarsueさんの「低コストな趣味」でした。 部屋がめちゃきれいでしたね。 近況 株式会社タイミーに所属し、セキュリティエンジニアとしてセキュリティに関する活動をし…

セキュリティの専門家への道 - プロフェッションに関する考察

この記事は、私が同僚のセキュリティエンジニアと技術者(エンジニア)・技能者(テクニシャン)、「専門職(Profession、プロフェッション)」・「専門家(Professional、プロフェッショナル)」・職業倫理などについて語り合った経緯と、参考文献にも挙げ…

情報セキュリティ監査のネタ帳

情報セキュリティ監査する上で、迷うことがある。迷った際に参考となるネタをまとめておく。 ISMS 割愛。規格を買うのがよい。 情報セキュリティ監査制度 情報セキュリティ監査制度(METI/経済産業省) 情報セキュリティ監査基準(平成15年経済産業省告示第1…

U.S. Marineのリーダーシップ

時折、リーダシップの話題があがります。かつて参加していたプロジェクトには、朝会などの打ち合わせで時間があればリーダーシップを教えてくれる同僚(以下、U氏)がいました。いま思い返せばU氏は、私にとってリーダーシップのチューターでした。U氏は、コ…

■