コンサルティング開始!最初の打合わせで心がけている2つのこと

今回は、ISMS/ISO27001やプライバシーマークといった情報セキュリティ認証のコンサルティングを行う際に気をつけている事項をご紹介します。 心がけている事項はたくさんありますが、中でも大事なのは次の2点です。 「先 …

成功事例:決め手は「現場をやる気にさせる力」

Posted in 事例

今回ご紹介するのは、ファッションを切り口としたマーケティングコンサルティングを手がける伊藤忠ファッションシステム株式会社様の事例です。 同社からご依頼いただいた内容は、「ISMS/ISO27001認証を新規に取得したい」 …

ISMS認証を取得したい「範囲」はどこですか?

Posted in 適用範囲

ISMS認証を取得する際には、その「範囲」を明確に指定する必要があります。 そしてそのためには、ISMS認証を取得する・ISMSを構築する目的を、まず定義することから始めます。 例えば、新規事業における情報セキュリティの …

「認証取得」だけじゃない!LRMが請け負う多様なコンサルティング

当社はISMSやプライバシーマークをはじめとする「情報セキュリティ分野における各種第三者認証取得のお手伝い」を得意分野としています。 しかしながら、お客様から寄せられるお問合せやご要望は様々です。 今回は、「認証取得」以 …

『ハズれ』をひかない!情報セキュリティコンサルタントの見分け方

Posted in ISMS/ISO27001

ISMS/ISO27001やプライバシーマークといった情報セキュリティ認証をお持ちの会社様であれば、多くの場合、弊社のようなコンサルティング会社からの支援を受けたご経験をお持ちかと思います。 では、自社の担当となった情報 …

「ISMSはお持ちですか?」LRMが外部サービスを選定する際に気をつけていること

Posted in ISMS/ISO27001

メールサービス、経理ツール、グループウェア、社内チャット・・・ 様々な法人向けサービスが隆盛を誇る昨今、自社内の業務を、全て自社開発のツールのみでまかなっているという会社は、ほとんどいらっしゃらないのではないでしょうか。 …

数十万円から数百万円!?コンサルティング料金を左右する3つの要素

Posted in 未分類

「御社のコンサルティング料金はいくらですか?」 お問い合わせを頂いたお客様から、一番多く寄せられるご質問です。 弊社がご提供している「コンサルティング」といった無形のサービスになると、その料金の適正性がなかなか見えづらく …

弊社がプライバシーマークではなくISMS認証を選んだ理由

Posted in ISMSとPマーク

ISMSやプライバシーマークの認証取得を行っていると、多くの会社様から次のような質問を頂きます。 「うちの会社の場合、ISMSとプライバシーマーク、どちらを取得すればいいの?」 何らかの取引条件や入札条件に指定されている …

ISMS担当者に向いているのはどんな人?

Posted in ISMS/ISO27001

ISMSの取得に際しては、誰か一人明確な担当者を設け、その方が外部のコンサルティング会社や審査機関と連絡を取り、認証取得までの道筋をつけていくケースが多く見られます。 それでは、実際にISMSを取得した後は、どのような体 …

情報セキュリティ方針を策定するために(4) 継続的に改善していくことへのコミットメント

Posted in ISMS文書

前回の記事で、情報セキュリティ方針の『要求事項を満たすことへのコミットメント』を効果的に定める方法について言及しました。 今回は、いよいよ最終フェーズとして、『継続的に改善していくことへのコミットメント』について考えてみ …

情報セキュリティ方針を策定するために(3) 要求事項を満たすことへのコミットメント

Posted in ISMS文書

前回の記事で、情報セキュリティ方針の『情報セキュリティの目的』を効果的に定める方法について言及しました。 今回は、その次のフェーズとして、『要求事項を満たすことへのコミットメント』について考えてみましょう。 コミットメン …

情報セキュリティ方針を策定するために(2)情報セキュリティの目的

Posted in ISMS文書

前回の記事で、情報セキュリティ方針における『会社の目的』を効果的に定める方法について言及しました。 今回は、その次のフェーズとして、『情報セキュリティの目的』について考えてみましょう。 『情報セキュリティの目的』に記載す …