ISMS/ISO27001やプライバシーマークといった情報セキュリティ認証をお持ちの会社様であれば、多くの場合、弊社のようなコンサルティング会社からの支援を受けたご経験をお持ちかと思います。

では、自社の担当となった情報セキュリティコンサルタントが『当たり』か『ハズれ』か、どのように見極めればいいのでしょうか。

1. 難解な専門用語を使わない

情報セキュリテイ認証の取得に際しては、文書、規程、マニュアルを始めとする書類との格闘が、多かれ少なかれ求められます。
そしてその中には、普段の生活ではまず見かけないような表現や語句が頻出します。

そういった『専門用語』を、プロジェクトのやり取りでもそのまま使用してくるか、もしくは、分かりやすい、自社の業務に引きつけた語句に『翻訳』して説明してくれるかをチェックしてみましょう。

2. お客様の業界や業務に通じている

ISMS/ISO27001もプライバシーマークも、それらが求められる業界は多岐にわたります。
必然的に、情報セキュリティコンサルタントは、様々な業界の会社様とお付き合いを重ねていくことになるのですが、当然ながら、初めて関わることになる業界も多く存在します。

そんな時に、『当たり』のコンサルタントは、例え未経験の業界であっても、事前のリサーチや勉強を怠らず、業界に特有の言い回しや商慣習、その歴史や業界分布などを熟知した上でプロジェクトに臨みます。
なぜなら、そういった事前準備をしない状態では、本当の意味でお客様との十分なコミュニケーションが図れず、プロジェクトが不完全燃焼に終わってしまう恐れもあるためです。

自社のこと、自社が属する業界のことをどれだけ知っているのか、その知識レベルや造詣の深さをチェックしてみましょう。

3. プロジェクトを率先してリードしてくれる

意外に多いのが、お客様からいちいち催促をしないと、次の作業指示や打ち合わせ連絡を寄越さない情報セキュリティコンサルタント。
コンサルタント側からすれば、『数ある情報セキュリティ認証取得プロジェクトの1つ』なのかもしれませんが、多くのご担当者様にとっては初めての取り組みです。

ゴールの見えないマラソンを、不安を感じながら走り続けなくてもいいように、上手くリードしてほしいところですよね。

実際のコンサルティングが始まる前のやり取りや、営業時のレスポンスなどを踏まえ、リーダーシップが期待できそうかチェックしてみましょう。

いかがでしたでしょうか。
こうやって列挙してみると、結局のところ、お客様目線に立ったコミュニケーションを実現できているか、という点に集約されるのかもしれませんね。

これからISMS/ISO27001やプライバシーマークを取得されるという会社様で、自社を担当する予定のコンサルタントと顔を合わす機会があれば、それとなく上記のような点をチェックしてみてください。