J Kassy

ITエンジニア出身のIT系内部監査人。システム監査, ITGC, ISMS/PMS, リスク評価 など。公認内部監査人（CIA）, 公認情報システム監査人（CISA）,電気通信主任技術者（伝送、線路）, 二級知財管理技能士。
主義主張その他一切の発言・責任は所属とはなんら関わりがありません。

[J Kassy @kassy1069]

CFEの合格発表は今日でしたか。受けた同僚はどうだったのかな。無事合格できているといいけども。CFE認定は推薦状が要るけど、CIAのように実務経験の証明で十分なんじゃないかねえ。

[J Kassy @kassy1069]

Xはさぁ、詐欺広告を報告してるのにどうして「広告が非表示になりますよ」とか言ってプレミアムプランを勧めてくるんだ。そうじゃないだろうよ。

[J Kassy @kassy1069]

内部監査でデータ分析をするのに、生成AIでデータからなんらかの兆候を発見できないかと考えているのだけど、仮にそれができたとしても精度とか再現性の評価も必要だろうなんて考えてるうちに、もしかしてプロンプトを修正するだけでもその都度性能評価が必要なのか？と。まあ、やってみるしかないか。

[J Kassy @kassy1069]

@aramotokei な���ほど、全体的に状態が悪化するはずが運動のおかげで少し偏って健康が維持されているというか一部の悪化で済んでいると。

[J Kassy @kassy1069]

山田五郎が想像以上に人気者で影響力のある人だったことにちょっとビックリ。ここまで多様で多くの人から尊敬を集めていたとは。

[あべ＠ISMSのひと @27001zyx27017]

ISMSが求めているのは懲戒ではなく、「懲戒手続を正式に定め、要員に伝達しておくこと」

[J Kassy @kassy1069]

内部監査で生成AIをどう使えるかを考えてきたけど、生成AIを使えば効率化とか省力化は大なり小なりできてしまうので、それよりもいかに監査人としてのスキルを高められるかという方向性に変えてみる。最終的にそれが一番効率化省力化に貢献するかもしれない。

[J Kassy @kassy1069]

山田五郎亡くなったのか… 残念。でもよく頑張ったと思う。合掌。

[J Kassy @kassy1069]

こうも暑いとそのうち冷却ファン付きスーツとか出てくるんじゃなかろうか。

[J Kassy @kassy1069]

はっ！もしかして刺されてるのに気がついてない可能性まであるのか…！？

[J Kassy @kassy1069]

自分の歳を感じる瞬間：蚊に刺されてから痒くなるのに時間がかかる。

[J Kassy @kassy1069]

昨日昼寝したり変な時間にコーヒー飲んだせいか、夜中に1時間くらいうとうとした程度で眠れなかった…
今日は丸一日ダメ人間かもしれない。

[J Kassy @kassy1069]

これはほんとそう。イヤホン使うのもいいけど安物はやめて〜と思うことが少なくない。

[内省ヲタク @Yuru_happy_Lab]

JTCにいますが、実はヘッドセットが1番優秀です。イヤホンはマイクがイケてないので、周囲の��音をかなり拾います。会議相手からすると、まあまあなストレスですよ。その点ヘッドセットはマイクが独立しているので、雑音をほとんど拾いません。見た目はダサいですけど、周囲を気にせずでかい声で騒ぐおっさんがいる職場では、ヘッドセット一卓です。

[J Kassy @kassy1069]

市ヶ谷フィッシュセンターの橋の反対側の日高屋の建物、オーナーさんは昔と変わらず同じ人なんだろか。40年前はゲームセンターだったんだよね。建物の外装は変わってるけど建て直したというわけでもないような感じも。あのあたり南北線の開通工事があったから建て直したのかな。

[J Kassy @kassy1069]

体調不良で在宅勤務するくらいなら休めという理由が社員の健康を危惧しているのではなく会社から見たコストパフォーマンスの問題というのが興味深いなあ。

[のりのり @NkKamiyama]

会社の意図ではなく、人事が意図していなかったじゃないかな。
その職場と社員があ���程度了解している部分（バッファとなっている部分）に人事がどれだけ口を出すかによるとおもうけど。

[J Kassy @kassy1069]

おおぅ… kintone ってSOC1 type2 レポートないのね… もし必要になる場面があったら監査法人とご相談か。あ、でも今のところ財務情報に直接影響しそうな業務には使ってないかな。焦らなくても大丈夫そうだ。

[J Kassy @kassy1069]

@toshi_999 1つのツールの使用だけならまだ���りようはありますが、生成AIはいろんなツールを組み合わせて使ったりするしそれがメリットだったりもするから一筋縄ではいかないですよね…
なかなか難しいです。

[J Kassy @kassy1069]

社内の生成AI利用をどう監査していくか考えているのだけど、所管部署が社内の事情に応じた統制を試行錯誤しながら作っている段階のようだから現状では監査できる状態にないという感じかなあ。
とはいえリスクは放置できないし、しかし一般の社員の個人利用を確認するのも難しい。所管部署がんばって！