寓話
一枚の証明書と、ずっと稼働し続ける監視室
二つの学校が同時に安全教育模範校の資格を申請した。A校は三か月かけて安全制度をすべて改訂し、外部専門家を二日間招いて検査し、金色の牌匾を門厅に掛けた。検査終了後、消防演習の記録は当月で止まり、来訪者登記簿は一ページめくったきり更新されなかった。
B校にはあの牌匾はないが、警備室には常に完全なプロセスが稼働している。毎朝監視カメラをチェックし、四半期ごとに緊急連絡先リストを更新し、大規模イベントの前に個別にリスク評価を行う。これらの動作は当直表に印刷され壁に貼られ、担任と施設管理者がそれぞれ自分のチェックリストを持つ。区の抜き打ち検査で記録簿をめくると、学期始めから現在までの連続した登録が見える。
区教育局は抜き打ち訓練を一度実施した。校舎三階の電気回路火災を模擬するものだった。A 校の教師は半年前に訓練した経路で避難したが、三つの経路のうち二つは臨時の改装で封鎖されており、最も近い消火器は鍵が交換済みの器材室に施錠されていた。B 校は毎月一度避難経路を点検していたため、改装期間中にあらかじめ新しい避難図を各階に貼り出しており、訓練中に途切れる箇所はなかった。
事後評価報告は控えめに書かれていた。A 校の問題は、牌匾がその年のある一日に体系が基準要求を達成したことを証明していることだ。B 校には牌匾はないが、毎日の運行記録が安全管理が生きた日常動作であり、検査はついでに見るだけだと証明している。
後に両校が安全評価記録文書を統合する際、命名を統一した。A校の匾額の番号が対応するのはISO 27001認証——ある監査に合格した証明である。B校の当直表、チェックリスト、訓練記録が対応するのはISMS——日々運用されているマネジメントシステムである。
統合後のセキュリティチームは一つのルールを定めた：証明書は外部にこの体系を信頼してよいと伝えるだけであり、体系そのものは証明書から独立して継続的に運用されなければならない。審査前に慌てて書類を補う日々は禁止された——普段動いていないものに与えられた証明書は、ただの飾りにすぎない。
三年後に振り返ると、B校も認証を取得していた——しかし監査人が来たときには新しいプロジェクトすら開かず、既存の運用記録から三ヶ月分のデータを抜き取り検査するだけで審査を完了した。証明書は日常的な体系運用の自然な副産物となり、独立した目標ではなくなった。