1時間の電話/対面相談にご協力できます

経験内容

さまざまな規模の組織でのISMS取得・運用経験をもとに、以下の疑問に対してアドバイスできます。
ISMS（ISO/JISQ27001）認証が必要だけれど、どうすればよいのか？
取得コンサルタントも高額なものから安価なものまで幅広いけれど、違いが判らない。
取得した後、運営や維持を適切に行うための体制作りをどうすればよいのだろう？

氏名・職歴の開示について

氏名：(開示前)

技術士

プロフィール詳細を見る

概要

組織の経営目標を達成するための情報システム活用をお手伝いします。
エンタープライズシステムから、SOHOやクリエイター向けの局所最適システムまで幅広く対応。

職歴

技術士

2004/12 〜在職中

他の経験

企業/ベンチャー/医療機関における情報セキュリティ/個人情報保護/ISO認証取得/プライバシーマーク取得について話せます

・複数の医療ベンチャー企業においてアドバイザー、スーパーバイザーとして参画している。
・プライバシーマーク審査機関の主任審査員として、システム開発・派遣・印刷・広告・通信販売・金融情報システム・医療情報システム・遠隔読影サービス等300件以上の審査を担当。
・ISO審査機関においてISO/IEC27001（ISMS）・ISO9001（QMS）主任審査員として、システム開発・警備・測量設計・製薬企業等数十件の認証審査に従事。
・情報セキュリティ、個人情報の適正取扱体制構築、ISO・プライバシーマーク認証取得のコンサルティングを手がける。
・医療情報技師及び公認医療情報システム監査人の資格を有し、病院の情報システム担当者らとセキュリティについて研究を続けている。また医療情報の専門機関や国などが関与する専門WGで委員として活動している。

■ その時どのような立場や役割でしたか？
審査活動・・・それぞれ主任審査員として審査チームを率いる立場
コンサルティング・・・企業に対する指導・助言、内部監査
専門WG・・・医療情報セキュリティに関するガイドライン・報告書の草案執筆、討議参加情報セキュリティ・個人情報保護のコンサルティング・・・2004年から審査業務受託、監査代行・・・2008年から認証取得コンサルティング・・・2009年からプライバシーマーク審査…地域系審査機関7年、業界系審査機関3年 ISO審査機関…JAB系1社、UKAS/ANAB系1社

ISMSに準拠したセキュリティ施策についてお話できます

■ 具体的な経験の内容
ISMS認証継続を現在も継続して行っています。
文書管理、改訂、セキュリティ委員会運営などの事務局作業から、実際に行うセキュリティ施策（安全管理措置）の検討、社内提案やその実行を行っています。

■ 実績や成果
継続認証審査2回、その他毎年のサーベイランス審査対応とその事後対応を行っています。また、このナレッジをもとに、これからISMS認証取得を検討している企業にアドバイスを行ったこともあります。

■ そのときの課題、その課題をどう乗り越えたか
経営層からは見えないのは当然でもあるのですが、タスク量に対して人手が不足しており、ひとりで対応することがほとんどです。一部コンサル会社と契約しアウトソースするなどし、継続認証に向けた活動を行っています。

■ お役にたてそうと思うご相談分野
実際の安全管理措置は具体的にどのようなものが望ましいのが事業者の実態をお聞きしながらご提案が可能です。また、認証取得後の継続運用時の「困った」にお役立てできるかとおもいます。

ISMS、プライバシーマーク取得のご支援

■ ISMS、プライバシーマーク審査員の資格を持ち、お客様に合わせたご支援をさせていただいております。

■ ご支援させていただいたお客様は、すべて取得されております。

■ 医療、販売、流通、ITサービス、その他のサービス等、さまざまな業種に対応致しております。

■ 取得のために必要なこと、審査や審査機関について、運用や継続の仕方、トラブルや事故について、明確に解決に至るまで、ご案内させていただきます。

ISMS認証の取得、運営について相談に乗れます

経験内容

概要

職歴

技術士

他の経験

プライバシーマーク（Pマーク）取得についてアドバイスできます

情報セキュリティインシデントの対応チームづくりの方法および、インシデント対応そのもの

この経験に似たアドバイザー

企業/ベンチャー/医療機関における情報セキュリティ/個人情報保護/ISO認証取得/プライバシーマーク取得について話せます

ISMSに準拠したセキュリティ施策についてお話できます

ISMS、プライバシーマーク取得のご支援