<サイバーセキュリティ戦記>NTTグループのプロフェッショナルたちNTTテクノクロス土屋直子は、ISO/IEC27000の国際標準化の舞台にどのようにして立ったか?

NTTテクノクロス 土屋直子


<トラスト(信頼)>ある企業活動の継続には、情報セキュリティ管理体制の確立が欠かせない。国内においては、ISMS認証を取得する企業が6,000社を超え、現在も増え続けている。情報セキュリティ管理に関する国際規格であるISO/IEC 27001を満たしている組織を認証する仕組みがISMS認証制度だ。さらにISMS認証のアドオン認証であるISMSクラウドセキュリティ認証にも大きな注目が集まっている。

NTTグループのセキュリティのプロフェッショナルを紹介する本連載の第5回に登場するのは、情報セキュリティの国際規格のエキスパートだ。NTTテクノクロスの土屋直子は、ISMSクラウドセキュリティ認証取得のコンサルティング業務の傍ら、ISO/IEC 27000シリーズの国際標準化の舞台で活躍している。

初めて参加する国際会議の会場は、稀にみる白熱した議論で沸いていた。

開催地はニュージーランド・ハミルトン。先住民族マオリの村がかつて多数あったというこの地で、ISMSの国際規格の1つ、ISO/IEC 27002の改定に向けた議論が真っ二つに割れたのだ。

「凄く面白かったです」。NTTテクノクロスの土屋直子は、初の国際会議の会場で興奮していた。

ISMS(Information Security Management System:情報セキュリティマネジメントシステム)は、組織が情報セキュリティを管理するための枠組みだ。そして、このISMSをはじめとする情報セキュリティのための国際規格群がISO/IEC 27000シリーズである。

その1つであるISO/IEC 27002は、ISMS実践のためのベストプラクティスを提供する規範(ガイドライン)。数あるISO/IEC 27000シリーズの中でも「とてもメジャーな規格なので、国内の会議でも、みなさん凄く熱のこもったコメントをたくさん出してきます」と土屋は言う。

国際会議となれば、なおさら議論は沸騰しがちだが、この日はとりわけ特別だった。

NTTテクノクロス 土屋直子

真っ二つに意見が割れたのは、ISO/IEC 27002の目次構成をめぐってだった。最終候補に残った2つの案それぞれの支持者間で激しい議論が交わされた末、実施された決選投票での得票数もまったくの同数に。結局、次回の国際会議へと決着は持ち越されることになった。

「今から思えば、片方の案はかなり極端なものだったのですが、もの凄く論理性のある説明で、『確かにその通りだな』と思わせる説得力があったんですよね。国際会議では、各国が自国の案を持ち込み、より多くのコメントが採用されるように英語で説明します。いかに論理的で説得力のある説明が大事か――。国際会議の大変なところであり、非常にやりがいのあるところです」

土屋は、初めての国際会議で、国際標準化の仕事の醍醐味を肌で実感していた。

RELATED ARTICLE関連記事

SPECIAL TOPICスペシャルトピック

スペシャルトピック一覧

NEW ARTICLES新着記事

記事一覧

FEATURE特集

WHITE PAPERホワイトペーパー

ホワイトペーパー一覧
×
無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。