ISMS認証(ISO/IEC 27001)やプライバシーマークは、「取得すれば安心」というイメージを持たれがちです。しかし実際の現場では、情報資産の洗い出しやリスク評価、各種規程の整備、全社員への教育、内部監査の実施など、想像以上に多くの工...