人気記事
注目度の高い記事

NEWS FEED
今日の話題を、1分で追えるニュースまとめ
注目度の高い記事
ずんスレ主
ISMS?なにそれ、新しいSNSなのだ?
でぇじょうぶ博士
違うでやんす!Information Security Management Systemの略で、情報セキュリティを組織的に管理する仕組みでやんす。
やきう
要はお役所仕事の書類地獄やろ?ワイには関係ないわ。
でぇじょうぶ博士
実はそうでもないでやんす。カミナシという会社は、その『書類地獄』をGitHubで管理することで革命を起こしたでやんす。
ずん
GitHubって、プログラマーがコード置いとく場所じゃないのだ?
でぇじょうぶ博士
その通りでやんす。でも彼らは『文書管理』にもGitHubを使い始めたでやんす。Google Docsでは議論の履歴が消えちゃう問題があったでやんすからね。
やきう
ほーん。で、何が変わったんや?
でぇじょうぶ博士
Pull Requestで『誰が提案して、誰が承認したか』が全部記録されるようになったでやんす。コーポレートガバナンス的にも完璧でやんす。
ずん
でもさ、GitHubアカウント持ってない人はどうするのだ?
でぇじょうぶ博士
おお、いい質問でやんす!彼らはMarkdownをNotionに自動同期するOSSまで開発したでやんす。GitHub Actionsで自動化して、目次まで自動生成でやんす。
やきう
自動化マニアかよ。そこまでやる必要あるんか?
でぇじょうぶ博士
あるでやんす!情報が分断されると検索できなくなるでやんす。Notion検索の対象外だったGoogle Docsの欠点を補ったでやんす。
ずん
なるほどなのだ。でも、スプレッドシートみたいな台帳系は移行してないって書いてあったのだ。
でぇじょうぶ博士
そうでやんす。頻繁に更新される情報資産管理台帳とかは、まだスプレッドシートの方が便利でやんすからね。
やきう
結局中途半端やんけ。
でぇじょうぶ博士
いやいや、適材適所でやんす。スプレッドシートにはFOREIGN KEY的な参照関係を持てない課題があって、それは今後の改善領域でやんす。
ずん
難しいこと言ってるけど、要するに『GitHubで文書管理したらめっちゃ便利だった』ってことなのだ?
でぇじょうぶ博士
完璧な要約でやんす。議論の可視化、承認履歴の明確化、改善提案の蓄積、改訂履歴の自動管理、情報の一元化が実現したでやんす。
やきう
まあ、エンジニア的には理に適っとるわな。でもワイみたいな一般人には関係ない話や。
でぇじょうぶ博士
そうでもないでやんす。この手法はどんな組織の文書管理にも応用できるでやんす。例えば、社内規程とか契約書のバージョン管理とかにも使えるでやんす。
ずん
へー。でもボク、GitHub使えないから意味ないのだ。
やきう
お前、さっきから何も理解してへんな。
でぇじょうぶ博士
GitHubが使えなくても、Notionに自動同期されるから大丈夫でやんす。閲覧も検索も普通にできるでやんす。
ずん
じゃあ、ボクでも恩恵受けられるってことなのだ?
でぇじょうぶ博士
そうでやんす。『属人化させず、継続的に改善できる状態』を作ることがISMSの本質でやんす。GitHubはその実現手段の一つでやんす。
やきう
なんやかんや言うて、結局はツールの使い方次第ってことやな。
でぇじょうぶ博士
その通りでやんす。ツールは手段であって目的ではないでやんす。大事なのは『何を実現したいか』を明確にすることでやんす。
ずん
ふーん。でもさ、法令管理台帳をGitHubで管理するとか、どんだけ真面目なのだ。
でぇじょうぶ博士
e-Govから取得した法令をPull Requestで差分表示できるようにしたでやんす。変更箇所が一目瞭然で、レビューも承認もスムーズでやんす。
やきう
それ、官僚より仕事できるやんけ。
ずん
確かになのだ。でもボク、そこまで真面目に働きたくないのだ。楽して稼ぎたいのだ。
ISMSの文書管理をGitHubに移行したお話 - カミナシ エンジニアブログ引用元:https://kaminashi-developer.hatenablog.jp/entry/2026/01/19/isms-docs-to-github