教科書で学ぶセキュリティポリシーと管理活動
定義継続的改善は、管理の仕組みを一度作って終わりにせず、計画・実行・点検・処置の PDCA サイクルを繰り返して少しずつ良くしていくことである。
解説PDCA は Plan (計画)・Do (実行)・Check (点検)・Act (処置) の頭文字で、Act で決めた直し方を次の Plan に反映して輪を回し続ける。ISMS はこの考え方を土台にしており、経営層を頂点に組織全体で取り組む。回すたびに、新しい脅威や業務の変化に合わせて対策の中身が更新される。
たとえ部活動の練習試合に似ている。作戦を立て、試合をし、録画で振り返り、練習の仕方を直す流れを毎回繰り返す。
教科書で学ぶサービスの維持と継続的改善
定義継続的改善は、サービスやそれを支える仕組みを評価して改善の機会を見つけ、実施することを繰り返す活動である。
解説改善の機会は、サービスの報告や監視の結果、利用者の声などから見つかる。見つけた候補には優先度を付けて計画的に実施し、実施後に効果があったかを確かめる。一度の改善で終わらせず、確かめた結果を次の改善につなげる。
たとえ部活動で毎回の練習試合を動画で見返し、弱点を一つずつ直していくようなもの。
記憶フック「継続的」は一度きりではないことを表す。英語の continual は「間を置きながら繰り返す」という含みで、絶え間なくを表す continuous とは区別して使われる。