格安コンサルに要注意

ISMSの認証取得会社が増えていく中、それらをサポートするコンサルティング会社も増えてきています。
ISMSの認証取得が1つの目標でもある以上、コンサルティング会社を比較していてもその差がわからない、選びようがない。
そういった時に目を引くのが価格の安さばかりを強調するコンサルティング会社です。

格安コンサルティング会社に依頼した場合、以下のデメリットなどが考えられます。

つまり、コンサルタントがやり易いようにルール等を押し付けられ、認証取得は出来たが会社のことを考えてもらえないルール・マニュアルになってしまうわけです。

なぜ、そのようなことが起きるかと言うと、そうしてコンサルタントのテンプレートに全て乗せることで取得までのコンサルタント側の工数等を削減出来、1つの会社へ対するコストが削減出来るからです。
その結果、金額を下げても利益が残るという計算になるのです。

そんなコンサルタント側の一方的な都合でルールやマニュアルを押し付けられた会社側はISMSは認証することができても、その後の運用や維持審査・更新審査の中で自社の業務や現状・実情、やりたい方向性に合っていないことに気づいていき、ルールが破綻してきます。
取り組みの最初はISMSがどんなものか分からず、また認証取得を得ることに必死なため気づきません。
ですが、時間が経ち審査等を経験していく中で、ISMSの認証・維持でやっていることが自社に合っていないことに気づいてきます。
そうなるとルール等の見直しが必要になってきますが、またその際にコンサルタントを使うことになるとお金がかかりますし、時間もかかります。

そうならないためにも取得のタイミングから一緒に自社に合ったルールを作ってくれるコンサルティング会社を選定することがISMSの中長期的な維持で重要になってきます。
規格には具体的なことは書かれていないので認証を得るために必要なルール等はある意味自由に考えていけます。

だからこそ、コンサルティング実績を様々な業界で持つコンサルティング会社に依頼し、一緒に会社にあったルールを考えていけるコンサルタントに依頼することが苦労・破綻しないISMS作りのポイントになってきます。
格安コンサルに惑わされてしまうと、認証取得は出来たがそれを維持していくことに無駄にお金や時間、手間を取られてしまい、ISMSの維持が破綻してしまう可能性があります。

コンサルティング会社を選ぶ際には値段にばかり目がいってしまいがちですが、失敗すると様々なトラブルが発生します。

こういったトラブルが起きないよう、以下の点に気をつけて、コンサルティング会社を選定する必要があります。

LRMでは、ご相談時点で実績のあるコンサルタントがヒアリングをさせていただき、お客様の会社に合ったISMS/ISO27001認証取得のご提案をさせていただきます。

上記のトラブルを回避する為には、以下の2点に気をつけてコンサルタントを選定する必要があります。

LRMでは、必要最低限のルールを制定しつつお客様の会社に合った運用出来るISMS/ISO27001認証取得の
ご提案をさせていただきます。

取得した後の運用でも取得時のコンサル選びに失敗した場合には次のようなトラブルが起きる可能性があります。

上記の様な取得後のトラブルをなくすためには、取得の際にコンサルタントと共にどうすれば一番運用しやすいかを模索しながら進めることが非常に重要になってきます。

LRMでは認証取得の段階から、取得後の運用のしやすさ・会社にあった最適な文書量でのISMS/ISO27001認証取得のご提案をさせていただきます。