IT統制評価全書

ISO系の国際審査員登録をしている立場上、システムの安全性（直接にはセキュリティ、品質）を評価しなければならなかったり、リスク評価のガイドラインが欲しい、というこもともあって購入しました。（ＩＳＭＳ、ＱＭＳ、ＥＭＳの資格保持者で、ＩＴ開発にも20年ほど従事した経験者です）流石に高価ですが、内容的には非常に充実しています。実用面でも、システム評価や、逆にシステムをこれから導入する側、また、開発サイドのリーダー等には必携でしょう。内容的にはITコーディネータの業務も全面カバーという感じです。まず要件定義の方法論からドキュメンテーションの具体性から始まってリスク管理、リソース管理まで将に【全書】と言うにふさわしい内容になっています。ある程度のシステム導入・保守を行っているユーザー企業、特に過去に失敗事例を出したところや、開発でＣＭＭを充実させたいＩＴ企業、導入コンサルタントには、一人に1冊とまではいかなくても、できれば現場毎に1冊、せめて１社に１冊は欲しいものです。特にユーザーサイドで開発者側に不信感がある場合等は、これ１冊で開発の進め方のオカシイ所が浮き彫りになる、そんな指摘にも使えます。高価なので書店店頭で実物を見ることが殆ど無いかもしれませんが、個人的にはプロ向けのツールとしては安価だし、これでシステムの瑕疵がひとつでも減れば１人日くらいの費用分ですから。大きなプロジェクトになると人数も増え、初期段階でのミスが最終工程になって発覚してデスマーチの要因になると数人週くらいの工数造で壊れるＳＥ・ＰＧが出たりしますから、それと相対比較すれば安価とも言えます。絶対のお勧めです。