察するに、フルコンプ君はもしかして社会に出たこと無いのかな？
ISMSなんか何年かに一度監査する人来て、運悪く自分に来たら自社の責任体系を突然ヒアリングされたりするっしょ。