最近、ISMSが前例主義、業務と乖離、固定化、形骸化してきている気がして何とか変えたいと思いこの考察（論文？）を読んだのですが参考になります。 組織の情報セキュリティ向上の取組みについて -CSIRT と ISMS の類似と相違に着目した考察- https://t.co/MHRnan1qmS