ISMSの運用を、GitHub×Claudeで“ラクで楽しい”ものにする【前編】

対象読者: ISMSの活動に関わっているみなさん キーワード: ISO/IEC 27001、リスクアセスメント、情報資産管理、ドキュメント管理の自動化 はじめに ISMS（情報セキュリティマネジメントシステム、ISO/IEC 27001）を運用していると、避けて通れないのが大量のドキュメント管理です。 リスクアセスメント表 情報資産管理台帳 各種マニュアル（社員向け・管理者向け・事務局向け） 監査記録、マネジメントレビュー記録、教育記録…… これらの多くは、現場では Excelやスプレッドシート で管理されているのではないでしょうか。私たちソニックガーデンも以前はそうでした。 ※ 補足：私たち自身は実際にはExcelではなくGoogleドキュメント／スプレッドシートで管理していました。ただ、この記事では分かりやすさを優先して、表計算ソフトでの管理を総じて「Excel」と表現します。「Exc

[simplememofast]

正データはYAML、一覧表は自動生成、編集はAI依頼という分離構造は規程文書全般に転用できる設計。同時編集が増えるとPRレビューが次の詰まり所になりそう

[s_nagano]

“前編（この記事）：リスク表・資産台帳・マニュアルといったドキュメントの“日々の管理”を、AIにどう任せるか”

[matchy2]

規模の小さいIT企業でしか運用できない気がする

[nabinno]

そんなことを考えていた時代があったが、GitHub前提運用は開発チームでは高効率でも、第2・第3線が利用できなければ情報分断が起きる。全社共通基盤でない限りスケールせず、ガバナンス設計まで含めて考えると悪手。

[nakag0711]

そんな夢のような話が本当にあるんですか？

[rokujyouhitoma]

アプローチの一つとしてはあり。

[nguyen-oi]

Excel管理の地獄からGitHubとAIで脱出するの賢い。これなら引き継ぎも楽そうだし普及してほしい