ISO27001

ISO27001とは？

情報資産を様々な脅威から守り、リスクを軽減させるため総合的な情報セキュリティマネジメントシステム

アペンドのISO27001コンサルティングは、ISO27001構築の中で最も手間と時間がかかるといわれるこのリスクアセスメントを効率的に進めるために、独自の手法を用いています。

それは決して簡略化ではなく、比較的小さいリスクや建物単位で対策が実施できるリスクについては大きい網目で、重要な情報や特殊なリスクについては小さい網目で分析、評価することで、無駄な労力をかけることも見落としも無くすことができるのです。

当社は、効率的かつ効果的なISO27001の構築と導入をお手伝いさせていただきます。

●事前準備

キックオフ ／ 体制の確認 ／ 規格の概要解説 ／ スケジュール策定

●調査

業務内容・基本方針の確認 ／ 業務プロセスの確認 ／ 情報資産の洗い出し既存文書の確認

●リスクアセスメント

リスクアセスメント方法決定 ／ リスクアセスメント実施 ／ リスク対策の検討

●基本規定策定

ベースライン評価 ／ 基本規定策定

●運用

運用計画の策定 ／ 運用開始 ／ 従業者教育実施

●内部監査

監査計画策定 ／ 内部監査員教育実施 ／ 内部監査実施

●マネジメントレビュー

マネジメントレビュー

●フォローアップ

フォローアップ

Pマーク

Pマークとは？

個人情報の取り扱いに関して、適切な保護措置を講じていると認められた民間企業に対し、第三者によって付与されるマーク

Pマークは個人の権利を保護する仕組みのため、他のマネジメントシステムに比較して、実施すべき項目がある程度決まっていることが多いです。そういった意味で、業種ごとのテンプレートを準備し、できる限りお客様の負担を減らす形で、効率的に仕組み作りを行います。もちろん個々の企業に特有のリスクや対策は見落とさず、省力・効果的なPマークの取得支援をさせていただきます。

●事前準備

キックオフ ／ 体制の確認 ／ スケジュール策定　

●調査・分析

個人情報の洗い出し ／ 個人情報管理台帳作成 ／ 個人情報のリスク分析 ／ 対策策定

●規程作成

規程類の理解・修正

●教育

全社員へのプライバシーマーク教育

●運用

運用開始

●内部監査

内部監査の実施

●見直し

事業者の代表者による見直し会議

●申請

申請書類の準備 ／ 審査機関への申請

●受審

書類審査 ／ 書類審査の指摘事項是正 ／直前リハーサル ／ 現地審査 ／ 現地審査の指摘事項是正

▶︎取得プラン

弊社のテンプレートをカスタマイズし文書化・マネジメントシステムの構築を行います。

低価格・短期間での情報セキュリティマネジメントシステム構築が可能です。

ISO9001

ISO9001とは？

品質マネジメントシステム

よい製品やサービスを提供し、『お客様に満足してもらうこと【顧客満足】』を目指す仕組み

アペンドのISO9001コンサルティングは、一番初めの目標設定を重要視します。

認証を取得するだけなら規格が求める項目を実施すれば簡単です。しかし、大切なのはその実施する内容が自社の戦略、そして顧客が求めていることと合致しているかどうかです。潜在顧客も含めて、自社の顧客が求めていることを実現するための中長期戦略を立案し、それを達成するための短期目標を業務ごとに展開していく。そのために、必要な改善を図っていく。それが品質マネジメントシステムの本質です。

当社は、顧客満足戦略を実現するためのISO9001の構築と導入をお手伝いさせていただきます。

●事前準備

キックオフ ／ 体制の確認 ／ 規格の概要解説 ／ スケジュール確認

●調査

業務内容・基本方針の確認 ／ 業務プロセスの確認 ／ 既存文書の確認

●業務分析・構築

業務分析・プロセスフロー作成 ／ 品質マニュアル作成 ／ 手順書・マニュアル類作成 ／ 関連契約書作成 ／ その他必要文書作成

●運用

運用計画の策定 ／ 運用開始 ／ 従業者教育実施

●内部監査

監査計画策定 ／ 内部監査員教育実施 ／ 内部監査実施

●マネジメントレビュー

マネジメントレビュー

●フォローアップ

フォローアップ

▶︎取得プラン

既存のセキュリティルールや他のISO文書に合わせた文書化を行うなど、会社の状況に応じた品質マネジメントシステムの構築を行います。様々なニーズに合わせた品質マネジメントシステム構築が可能です。

ISO14001

ISO14001とは？

環境マネジメントシステム

組織を取り巻く社会環境に対して組織が与えている影響を明確にし、問題を抱えているのであればそれを解決し、貢献しているのであればそれを伸ばし持続可能な社会を作っていくための仕組み

企業の社会責任が問われる現代、周囲の環境としっかり付き合っていかなければ、事業を長期継続していくことは難しくなってきています。単なるゴミや資源の削減、省エネだけでなく、お客様が顧客・取引先を含めた周囲の環境と向き合う上で、本当に必要なことを実施し、会社の業績UPにつながるような環境マネジメントシステムの構築をお手伝いさせていただきます。

●事前準備

キックオフ ／ 体制の確認 ／ 規格の概要解説 ／ スケジュール確認

●調査

業務内容・基本方針の確認 ／ 業務プロセスの確認 ／ 既存文書の確認

●環境側面の特定

法的要求事項の確認 ／ 環境側面抽出、環境影響評価 ／ 環境目的・環境目標設定

●文書化

環境マニュアル作成 ／ その他必要文書作成

●運用

運用計画の策定 ／ 運用開始 ／ 従業者教育実施

●内部監査

監査計画策定 ／ 内部監査員教育実施 ／ 内部監査実施

●マネジメントレビュー

マネジメントレビュー

●フォローアップ

フォローアップ

▶︎取得プラン

既存のセキュリティルールや他のISO文書に合わせた文書化を行うなど、会社の状況に応じた環境マネジメントシステムの構築を行います。様々なニーズに合わせた環境マネジメントシステム構築が可能です。

その他の取得

その他の認証取得についても是非ご相談ください

アペンドは貴社に最適なコンサルティングで企業の価値を向上させます