無駄な台帳を廃止！！作業時間を大幅削減！！教育訓練を実質的にするには？実用的なリスクアセスメントとは？形骸化したマネジメントシステムの再構築に！！改善事例を具体的ケースで詳解！！
もくじ情報：１　ＩＳＭＳの本質化・効率化への取組み（情報セキュリティ活動に関する問題提起；取組みの成果；取組みのきっかけ；取組みの流れ）；２　ＩＳＭＳとは何のためにするものか（情報セキュリティ事象の発生をゼロニするためか；“社外への証明”のためではなく、“経営への貢献”；組織の状況を理解し、目的や方針を整理する）；３　ＩＳＭＳの本質化・効率化に向けて（情報資産管理台帳は廃止できる；リスクアセスメントの方法の悪さが本質化・効率化を難しくする）；４　工夫点（ルールの理解・浸透のためのマニュアルをどう活用するか；教育・訓練を実質的にするには；気まずい内部監査から脱却するための本質的な視点とは）；５　活動を通じて得たもの