社員研修、セミナー、ISO【ISO9001、ISO14001、ISO27001（ISMS）】 プライバシーマーク（Pマーク） 、コンサルティング

皆さん、こんにちは。ハピネックスのコンサルタントです。

ISMSがISO化され、ISO27001として国際規格化されたことは既にご承知と思います。このISO化により認知度が高まり、ここ数年ISO27001取得準備を開始している企業様が激増しています。

こうした中、多くの中小企業様が悩んでいます。

貴社はいかがですか？

上記に一つでも当てはまれば、この無料研修会に参加する価値があります。

参加した帰りの電車の中で、“今日の研修会、良かったなー”という感想を必ず持ちます。

そして、ISO27001(ISMS)取得に悩んでいる企業様は、こんなことを考えています。
皆さん、いかがですか？

• 「ISO27001(ISMS)取得は大変だ！難しい！」、「文書もたくさん作らねばならない？」
• 「ISO27001(ISMS)取得に当たって、周辺のセキュリティ関係でお金がかかる？」
• 「コンサルタントにすべてを任せれば良い？」

私は、「3つの誤解」と呼んでいます。

まず、一つ目の誤解です。

誤解1「ISO27001(ISMS)取得は大変だ！難しい！」、「文書もたくさん作らねばならない？」

こんな声をよく耳にします。真実でしょうか？
私は、声を大にして言います。

“ISMS準備を大変にするのも、簡単にするのも企業次第！

言い換えれば、コンサルタント次第！”

理想的なマニュアルを作れば、当然、準備は大変です。運用維持も大変でしょう。しかし、ISO規格はこの様なことは要求していません。あくまでも、企業レベルに応じた社内システム作りを要求しています。ISOの要求事項を過度に捉えてしまうとこのような現象が発生します。

「企業が必要としている最低限のマニュアルを作る」

これが成功のキーワードです。
したがって、ISMS準備は、決して大変なものではありません。いや、大変なものにしてはいけません。

これも誤解です。
よく耳にする事例で「ＩＣカードによる入退出システム」があります。
大半の企業は、導入したがります。また、導入しなければISO27001は取得できないと思っています。

ISO27001では、外来者の無断入室を認めていません。セキュリティの観点から考えれば当然です。ISO27001で要求しているのは、「ＩＣカードによる入退出システム」を要求しているのではなく、外来者が無断入室できない社内システムの構築を要求しているだけです。

したがって、常設されている「受付」でも構いません。有人・無人を問いません。事務所受け付けに電話を設置し、”ご用の方は内線××番までご連絡ください”という会社も多いと思います。これも十分な外来者管理です。企業レベルに応じた何らかのガードがかかっていれば良いのです。
資金的余裕のある大企業であれば問題ないかもしれませんが、資金的余裕のない中小企業にとっては大問題です。

「ISO27001(ISMS)で余計なお金をかけない」、これも成功のキーワードです。

これは困った誤解です。確かにISO27001は取得できるでしょう。
しかし、後々困る弊害を発生させます。

コンサルタントにマル投げ（100％任せる）してしまいますと、企業の現状とかけ離れたISO27001になってしまいます。運用に大変苦労してしまいます。
“実状と合わない部分があるため、システムを変更したい”、マル投げの場合は企業サイドで変更改善できません。

ここで、大事なことは、「コンサルタントの役割」を正しく認識することです。コンサルタントは「認証取得請負業」ではありません。もちろん企業様を認証取得に導く責任はありますが、本来の立場は「アドバイザー」です。

主役は企業様、コンサルタントは脇役。企業にISO27001の実力をつけさせるのも、コンサルタントの役割です。

ここで、貴社にご提案です。

大企業と中小企業では準備の仕方が違います。
中小企業には大企業と違う中小企業なりのやり方があります。

中小企業が目指すのは、「立派なISO27001ではなく、使い勝手の良いISO27001」です。

中小企業が大企業と同じやり方で準備を進め、大企業のようなISO27001を構築してしまったら・・・。

答えははっきりしています。恐いですね・・・・。

今回の研修会は中小企業様対象に行います。
また、今回の研修会参加で、貴社は以下の内容を手に入れることができます。

今回は、ISO27001取得ノウハウをすべて公開します。必ずやご満足いただけるはずです。

さて、受講料です。
今回は何と無料で、開催します。

更に、質疑応答を活発にするために、少人数開催といたします。

当社社名の由来である「Happy」は、“お客様にご満足いただき喜んでいただく”に由来しています。
当社の研修会に参加いただき貴社がノウハウを身につけ、最終的にＩＳＯ27001取得というゴール・栄冠を勝ち取ることは、当社の経営理念に合致しています。

是非、今回の無料研修会を有効にご活用下さい。

皆様の参加をお待ちしています。