01

お客様のニーズに合わせた対応

お客様のスケジュール、ご希望の進め方に合せて臨機応変に対応します。
※リモートによるコンサルティングにも対応致します。

• 

  各種雛形のご提供、及びインタビューによる雛形のカスタマイズ

• 

  メール、お電話によるお問合せ対応

• 

  ご希望の認証取得時期に合わせた計画及び対応

• 

  ISMSとプライバシーマーク、又はその他のマネジメントシステム、お客様の既存ルールとの統合など、お客様の様々なご要望に合わせて柔軟に対応します。

02

認証取得までの支援概要

組織が自力でマネジメントシステムを構築するには多大な時間と労力を要します。

当社では、各種雛形をご提供、ご説明し、構築を支援することにより、時間と労力を大幅に軽減します。
もちろんヒアリング及び現場確認を行うことにより、出来る限り既存ルールを活かし、組織に合ったマネジメントシステムの構築を支援します。

• 

  STEP1

  雛形の提供

  マネジメントシステムを構築する上で必要な運用ルール（各種規程）及びそれらに付随する記録様式の作成は簡単ではありません。雛形をご利用頂くことにより、スムーズにマネジメントシステムを構築することが出来、大幅に時間と労力を減らすことが出来ます。
  弊社では雛形をご提供する前に簡易インタビューを行い、出来る限り組織の規模、環境に合せたものをご用意します。
  ※STEP3で更に組織にあったルールにカスタマイズします。

• 

  STEP2

  現状把握～リスクアセスメント

  組織にあった運用ルールを作成するためには、現在の状況を把握する必要があります。情報セキュリティ認証の場合を例にすると、組織が利用している情報資産及びそれらに対する現在のリスクを洗出し、リスクを低減するための対策を運用ルールに反映します。
  弊社では、この際に必要なルールの雛形やサンプルをご用意し、分かり易くご説明の上、情報資産の洗出し～リスクアセスメントを支援します。
  大規模な組織の場合等、必要な場合には、社内説明用資料の作成も支援します。

• 

  STEP3

  運用ルール作成

  運用ルールは、マネジメントシステムの要求事項を満足したものであり、ＳＴＥＰ２の結果を反映したものである必要があります。ただし、分かり易く負担にならないものでないと長続きしません。
  弊社では組織の規模、環境に合せたご提案をしながら、雛形をもとに組織の負担にならないルール作りを組織と一緒に行います。出来る限り組織の既存ルール、様式、仕組みを組み込みます。
  ※一部の運用ルールは、STEP2で並行して作成します。

• 

  STEP4

  運用支援

  審査を受けるには、作成したルールによる仮運用を行ったうえで、内部監査、マネジメントレビューを含む運用実績が必要です。ルール通り運用されていることも重要な審査事項ですので、通常1年間で運用するものを短い期間で1クールまわしてから審査を受けることになります。
  組織にとっては初めてのことばかりですので、ご説明しながら運用を支援します。
  弊社では内部監査のチェック項目の雛形のご提供の他、仮運用開始時の基本教育（定期教育）、内部監査員養成研修にも対応します。

• 

  STEP5

  審査の準備～受審

  STEP4まで終わりましたら、審査を受けることが出来ます。
  審査機関は複数ありますので、審査機関の選定から申請書作成、申請についてもお手伝いします。
  審査は組織と審査機関において行われますので、弊社が直接、審査に対応することはできません。オブザーバとして審査立会いが可能な場合には、審査に立ち会うことが出来ますので、可能な時間帯にアドバイス等をします。また、ご要望に応じて審査前に簡単な審査シミュレーションを行います。

• 

  STEP6

  指摘の是正～認証取得

  審査ではほとんどの場合、何かしらの指摘事項があります。
  指摘があっても決められた期間内に是正報告を行えば、認証取得（又は付与認定）することが出来ます。
  指摘の趣旨をご説明し、原因究明から是正処置計画の立案について支援します。

03

認証取得後の継続コンサルティング

● 年間サポート契約による運用支援及び維持・更新審査の支援を致します。
● 認証取得支援コンサルティング契約を完了した後に維持・更新審査に向けた継続コンサルティングも承っております。
● マネジメントシステムを維持運用する上での各種運用支援及び問題等が発生した場合のご質問対応等を行います。