会社概要や具体的な事業内容
当社は、大手企業の業務改善に資する業務マニュアルや研修資材の制作・開発から、中堅・中小企業のコーポレートブランディング、採用コンテンツ、DX業務マニュアルまで幅広いクライアントにコンサルティング・クリエイティブを提供しています。ISOの取得を目指した背景
内部統制の強化と厳格な情報管理体制の構築。「セキュリティ面でも安心・安全に取引できるパートナー」として対外的信頼性の向上のため審査を受けるにあたって、GCERTIを選んだ理由
外部コンサルタントのアドバイスを受け、審査を受ける企業の負担軽減と実務に即した運用を重視している、若い審査員が多いことから御社を選びました。実際に審査を受けた感想
良かった点:弊社の業務を深く理解された上で、弊社の業務内容に沿った審査して頂けたことです。また、社内の体制を見直す良い機会となりました。改善点:特になし
ISO取得の前後で、社内・社外の変化や効果
取得前:情報セキュリティへの意識はあったものの、ルールが明文化されておらず、個人によって対応にばらつきがあり、取引先からセキュリティ対策について質問があった際も、客観的な根拠をもって説明することが難しい状況でした。取得後:情報を守ることが「一部の担当者の仕事」ではなく、「全員の責任」として定着しました。万が一のインシデントに備えた報告・手順が整ったことによって問題が起きても迅速に対応できる体制ができました。






