コンサルティングポリシー

LRMは、設立以来、ISMS認証取得コンサルティングサービスを提供し続けており、多くのお客様のISMS認証取得や運用支援をお手伝いしています。

しかし、長く事業を続けていると、ISMSに対して否定的な意見を耳にする機会もあります。

経営者同士のある集まりで、「ISMSは取得しているだけで、全く仕事の役に立っていない」と、おっしゃる経営者の方がいらっしゃいました。その方は、LRMがコンサルティングしたお客様ではないのですが、ISMSを取得して2、3年経っておられるとのことで、非常に実感のこもった心に突き刺さる一言でした。

その後に色々お話を伺うと、その経営者の方の企業では「ISMSを取得すること」をまずは目標とされており、コンサルティング会社も「審査に通るため」の支援しか実施していなかったようです。
実際に自社で運用することを考慮せずに、審査に通るためだけの体制構築をした結果、業務実態が反映されていない独りよがりのルールになってしまったようです。

そこで、ISMSを有効活用する方法や自社に合ったISMSを構築するノウハウをお話しすると、目からウロコだったようで、改めて自社のISMSを見直されることを決心されました。

ISMSは、あくまで「守るべき情報はしっかり守り、利用すべき情報は積極的に利用して企業価値を上げる」ための手段です。
ISMSでは、確かに規格をもとにしてルールを構築していきますが「どのようなルールを、どのように構築していくか？」は、規格では全く触れられていません。全て自社で決めていくものであり、自社で判断できる部分の多い、とても自由度の高いものです。

ISMS認証は、取得することや毎年の審査を受け続けることが目的ではありません。ISMSという仕組みを利用して、現場の業務を、そして、会社の経営を改善していくことが本当の目的です。

LRMでは『Security Diet』という理念を掲げています。「過剰なセキュリティ」や「無駄な情報」をそぎ落とし、情報利用の効率と業務品質の向上に繋がる情報セキュリティを実現するべく、以下の3つのお約束を胸に、コンサルティング活動を展開していきます。