BS7799/ISO17799/ISMS 認証取得支援サービスご案内

●大事な経営資源「情報」を大切に守っているという自信は
 ありますか?


インターネットの普及によるウィルスの蔓延化・情報流出の脅威、社員のモラル低下による顧客情報漏洩、地震・災害等の予期せぬリスク。これらの問題から情報を守るための対策が今、求められています。

↓一歩進んだセキュリティ対策なら!
↓国際的な情報セキュリティマネジメントシステムを社内に構築してみませんか?

●セキュリティポリシーとは「セキュリティの羅針盤」

情報や情報システムに関する保護対策には、ルール・体制などによる組織的対策とファイヤウォールの設置・堅牢なサーバ構築などによる技術的対策があります。ともすると技術的対策が注目されがちですが、技術的対策を一過性のものとならないようにし、技術的対策ではカバーできない人的な問題に対応する組織的対策が非常に重要視されています。最近では、万一問題が発生した場合の対応の迅速さが情報リスクマネジメント(=組織的対策の有無)に関する企業の評価となってきております。この組織的対策の中心となるのが、情報セキュリティに関する各種ルールを定めたセキュリティポリシーです。

情報防衛の出発点=セキュリティポリシーの策定し、
 情報セキュリティマネジメントシステム構築の実現を!

このセキュリティポリシーを策定・実施することにより、企業の情報や情報システムを脅威から保護し、適切な取扱いを規程し、企業活動のリスクを低下させ、競争力を強化することができます。重大な問題が、いつ発生するかわかりません。特に顧客に関する情報、競合他社が有利になる情報が漏洩したり、利用できなくなった場合、企業の事業継続に大きな影響を与えることになります。いち早く、セキュリティポリシーを策定し、企業活動のリスクを低下させ、競合他社に対する競争優位を確立されることをお勧めいたします。
弊社はBS7799/ISO17799/ISMS導入をご検討されている企業様に対し、以下のサービスを実施しております。

支援の対象
あらゆる業種の企業様
※特に情報あるいは情報システムの利用の有無が、企業の競争力に直接関係している企業様
※セキュリティポリシーの有無が、お取引等に重要な役割を果たす企業様

サービス内容
ご要望にあわせて主として以下のサービスを用意しております。
≪セキュリティ診断≫
御社の状況をヒアリングさせていただき、御社に合った情報セキュリティについての具体的な内容・システム構築方法について、診断・アドバイスさせて頂いております。
>> お申し込み・ご相談・お問い合わせはこちら

≪BS7799(ISMS)取得支援コンサルティング≫
◆期間:約10年〜
◆対象:初めて情報セキュリティに関するシステムを導入される企業様
◆コンサルティング内容

コンサルティング項目例 コンサルティング内容例
全社員宣言(キックオフ)
現状分析
セキュリティポリシー策定
社員教育
○セキュリティに関する宣言
○BS7799概要説明
○現状分析
○規格の理解
○セキュリティ対応状況
○方針・目標設定指導
情報セキュリティマネジメント
システム構築
○リスクアセスメント・マネジメント
○情報セキュリティポリシードキュメント化
○管理策のドキュメント化
○管理策体制構築
運用チェック
内部監査
是正措置
<予備審査> <第一審査>
○運用開始、社内教育研修
○ 内部監査実施指導
○ システム運用不適合是正指導
○ システム運用チェック
<第二審査> ○ システム運用審査前最終チェック
<備考>
・実際の内容につきましては進捗度合いによって変更する場合があります。
※上記スケジュール案は参考用です。
 各企業様の規模やご要望により最適なスケジュール構成をご提案させていただきます。
※ISMS、ISO17799につきましても一部違いがございますが、ほぼ同様の内容です。

>> お申し込み・ご相談・お問い合わせはこちら


HOMEへ戻る