実績

情報セキュリティ体制の構築支援

取引先からの情報セキュリティへの取り組みへの要請等に対して、短期間での構築支援を一貫して行います。

専門業種
テーマ
事業規模
  • 中小企業

起きていた問題

 取引先から情報セキュリティへの取り組みが以前より求められていました。しかし、それに対して対応しなければならないという意識は社内にあるものの、日々の業務が忙しく取り組みに着手できていませんでした。今回、自動車関連の企業より新しく取引要請があり、今後の継続的な取引のために、「自工会/部工会・サイバーセキュリティガイドライン1.0」に基づいた取り組みを「自動車産業セキュリティチェックシート」で確認すること、さらに、それに対応した情報セキュリティを短期間で構築されることを求められました。しかし、自社のみではそれに対応ができず、自社のレベルにあった情報セキュリティ構築を依頼されました。

コンサルタントの関わり方

自社で運用できる情報セキュリティのお手軽構築

情報セキュリティマニュアル等のパッケージを活用しながら自社向けにカスタマイズ。

解決方法

身の丈にあった情報セキュリティ対策

企業経営には様々なリスクがあります。情報にも、社員による不正な持ち出しやウイルス感染による漏洩といったリスクがあります。漏洩する情報は自社に関するものばかりではありません。発注先から提供を受けた図面や顧客の機密情報といった社外の情報もあります。仮に、発注先から預かった機密情報が漏洩してしまうと、発注先や顧客からの信頼を失ってしまいます。その結果、取引中止による売上減少や損害賠償請求などで、経営が成り立たなくことも考えられます。そのため、事前に情報セキュリティのリスクを分析し、リスクに対し計画を作ってマネジメントすることで、自社にあった情報セキュリティを構築し、リスクの低減を図る必要があります。

解決 POINT 1

情報資産の洗い出し

情報セキュリティ対策の第一歩は情報資産の洗い出しとリスク分析です。
「経営資源」は「人」「物」「金」と言われていましたが、最近ではそれに加えて「情報」を加えることが多くなりました。企業は物を作ったり、販売したり、サービスを提供することで、その対価を顧客から得ます。これが基本的な企業活動です。この企業活動は「情報」の流れとして管理されています。発注先・顧客の情報、仕入先・外注先の情報を的確に取り扱うことで正しい経営ができます。情報資産とは、その「情報」そのもののことです。また「情報」ばかりでなく、情報を収集したり処理したり保管したりするためのハードや、人・会社の持つブランドも含めたものが情報資産です。
情報資産を洗い出すのに様々な手法があり、情報セキュリティの構築において最も時間のかかる場面でもあります。最も詳細な分析は文字通り「詳細リスク分析」と言われるものです。会社にある全ての情報資産を洗い出し、資産ごとにリスクを評価する方法です。
 今回の事例企業では、すでに社内に「極秘」「社外秘」といった区分があったため、今回は、これをベースとしてベースラインアプローチを用いて情報資産の洗い出しと、リスク分析を実施しました。その結果、短期で集中的にリスクの分析を行うことができました。

以下に代表的な情報資産の洗い出しとリスク分析方法を示しておきます。実際には自社に最適なアプローチがあります。企業の実情や情報資産の種類を考えながら最適なリスク分析について専門家からアドバイスを受けることで、効果的な情報資産の洗い出しが可能となります。

解決 POINT 2

情報セキュリティポリシーの構築

情報資産を効果的に守るためのセキュリティポリシーを構築します。
情報セキュリティポリシーとは情報セキュリティ対策の方針やルールのことです。情報セキュリティを確保するための体制、運用規定、基本方針、対策基準などです。
基本的なマニュアル類や様式についてコンサルタントから提供を受けることになります。ただし、そのままでは会社の実情に合わずに使い物になりません。なぜなら、その企業のレベルや運用の実態には全く合っていないからです。そのため、会社で利用するには基本的なマニュアルへのカスタマイズが必要となります。経験のあるコンサルタントは、うまく企業の実態をヒアリングしながら、その会社の問題点を把握し、マニュアルや様式をカスタマイズして、その企業に必要な情報セキュリティ対策を提案し、情報セキュリティポリシーを構築します。また、その時に新しい管理システムを導入するばかりでなく、既存の管理体制を見直すことで、そのまま利用できるようにならないかといったアドバイスも得ることができます。
 情報セキュリティ関連の言葉には非常に専門的なものも多く、そのままでは理解できない場合が多くあります。そのため、自社のみで情報セキュリティを構築するのは非常に難しいものです。コンサルタントを活用することで、現在のマネジメントレベルを確認しながら、最適なアドバイスを得ることができ、結果的に早く・確実なものが構築できます。
 それでも自社で構築したい場合は、「中小企業の情報セキュリティ対策ガイドライン」が参考となりますので、参考のためにURLを載せておきます。

 情報セキュリティ対策は、「安全性の高さ」を取ると、使い勝手は非常に悪くなります。特に今まで自由にしていた企業では、情報セキュリティ対策をすることで「使いにくくなった」「規則が多くて煩わしい」といった感じをもられてしまいます。情報セキュリティに詳しいばかりでなく、企業の内容や成熟度をしっかり理解して、システムを構築してくれる我々のようなコンサルタントにご相談ください。

解決 POINT 3

社員教育と運営 

社員教育と運営・チェック
立派な対策基準を作っても内容を知らない、守れない、業務効率が大幅に悪化したということでは、継続して運用することができません。まさに「仏作って魂入れず」です。
情報セキュリティ対策の運営はまさしく「PDCA」を用いたマネジメントそのものです。今までの情報資産の洗い出し・マニュアル作成は「計画」にあたります。「実行」・「評価」・「改善」が情報セキュリティを有効に保つためには必須です。
 先ずは、社員教育によって情報セキュリティの必要性を認識してもらい、自社の具体的な取り組みを理解し、しっかり実行してもらいます。一方で、マニュアルからセキュリティのチェックリストを作成し、情報セキュリティ体制が動いているか定期的に「評価」します。また、入退室管理や通信のログ管理を行なっている場合、日々の運用状況を確認します。そこで問題がある場合、「改善」していきます。この改善には、現行のマニュアル通り運用していない場合(よく「不適合」と言われるものです)と、情報技術の進展や業務が変わったことによる場合があります。
 社内では、情報セキュリティ体制をとって運用しているとなかなか公正なチェックが来ません。外部のコンサルタントを活用することで、
  ・公正なチェックができる
  ・日進月歩の情報について新しい知見が得られる
  ・業務そのものの改善提案を受けることができる
といったメリットを活用することができます。

効果・成果

「自動車産業セキュリティチェックシート」では、対応の有無ばかりか、いつまでに対応するのかも取引先より求められていました。チェックシートが送付されてきた時には、ほぼ“ゼロ”でしたが、短期間で、運用できる情報セキュリティ対策が構築でき、情報セキュリティの意識も高まりました。
 また、既存のマネジメントシステムを活用することで、運用やセキュリティの取り組みがバラバラにならず整合性の高いものとなりました。

業務改善もサポートする情報セキュリティ対策

サイバー攻撃・内部不正・テレワークへの対応等、情報セキュリティ対策の構築は緊急の課題です。しかし、中小企業としては、どこから手をつけたら良いのか分からない、作ったけれど実際に運用できるのかといった「不安」が沢山あります。また、情報セキュリティ対策のみを個別に行なった場合、既存のマネジメントシステムに合わずに、業務効率が悪化したりします。情報セキュリティといっても「情報」のことばかりでなく、会社全体のことを理解してもらう必要があります。そのため、会社の現状のヒアリングによる的確な会社の内容の把握、さらには、業務改善まで精通したコンサルタントを活用することが情報セキュリティ構築のポイントとなります。
 情報セキュリティ体制構築支援サービスを活用することで、短期間で自社にあったものを構築することができます。一貫し構築サービスを提供しますのでお気軽にお問い合わせください。

中小企業診断士
MBA

横山 昌司
Masashi Yokoyama
登録番号:300920

CONTACT US

お問い合わせ

お気軽にお問い合わせ・ご相談ください

お問い合わせに対してコンサルタントがヒアリングに伺います

Tel. 06-6809-5592

受付時間 平日 9:00〜17:00

お問い合わせ

SOLVED CASES

事例

レゴ®シリアスプレイ®メソッドと教材を活用した戦略策定・組織開発コンサルティング
...

詳細を見る

製品製造業の生産改革
効率の悪い製造ラインの抜本的改革による生産性向上と業績アップ...

詳細を見る

情報セキュリティ体制の構築支援
取引先からの情報セキュリティへの取り組みへの要請等に対して、短期間での構築支援を一貫して行います。...

詳細を見る

「PR・SNS・販促の相乗効果によるブランディング」コンサルティング
広告販促費を使わず、広報PR(プレスリリース)とSNSによりマスコミ露出と販売拡大を達成しBtoCブランディン...

詳細を見る

想いのこもった創業計画書を作成し、補助金採択へ
創業塾で計画書策定を学んだが、「型」にとらわれ過ぎたため、想いを込め直し、見事に補助金に採択されました。...

詳細を見る

サプライチェーンの全体像を共有することで、生産計画や受注活動を改善し、在庫削減とともに収益性も改善
サプライチェーンの全体像を共有することで、生産計画や受注活動を改善し、在庫削減とともに収益性も改善...

詳細を見る

テレワークの導入事例
最小限の人数で事務所を運営できる体制を作り、テレワークを推進して緊急事態宣言に備えた港湾事業者の事例...

詳細を見る

製缶製造業の問題を見える化して生産性を向上
製缶製造業のネック工程を内製化して生産性を向上した事例...

詳細を見る

利益を増やすための製品・商品・案件別の原価の見える化
自社でこれまで分からなかった製品・商品・案件別の原価を見える化し、儲かる会社への礎を築きます。...

詳細を見る

部品製造業の経営改善
事業環境の変化により大幅な経営悪化に見舞われた企業の経営改善支援...

詳細を見る

機械加工業における品質不具合の削減
長年にわたり品質不具合が多発していたが、対策実施4ヵ月で不具合 75%減を達成...

詳細を見る

営業活動の見直しによる、営業成績改革
営業活動に必要な知識・管理能力、商談欠かせないコミュニケーション能力等の商談力を身に着けます...

詳細を見る

会社の成長と幹部社員の育成について
企業の成長スピードと幹部社員育成状況のバランスが重要で、このことは経営リスクの要因となります。...

詳細を見る

経営理念の作成・浸透コンサルティング
経営理念の作成、事業計画への落とし込み、社内外への発信による会社の新たな飛躍...

詳細を見る

プラスチック成形製造業の品質改善
親会社から品質不良の改善を求められたプラスチック製造業の問題解決...

詳細を見る

HACCP法制化(HACCPに沿った衛生管理)への対応支援
HACCPに沿った衛生管理の構築支援の事例...

詳細を見る

すぐに作れる!BCP(事業継続力強化計画)
すぐに作れる!BCP「事業継続力強化計画」の策定の仕方、認定の取り方について支援します。...

詳細を見る

金属加工業の事業再構築
長年にわたり不振が続く企業の抜本的な経営改善を支援...

詳細を見る

顧客志向を企図した営業組織体制の整備とそのマネジメントシステムの見直し
営業エリア広域化の中、営業エリアの顧客特性に合った組織体制構築とマネジメントの見直しを実施...

詳細を見る

M&Aを利用した事業承継
過剰債務に悩むメーカーを、生産拠点と営業域の拡大を狙う企業が、M&Aにより事業承継した事例...

詳細を見る

大手住宅会社下請けからの脱却
社長の意識変革により、事業構造を転換して下請け形態から脱却、利益額は倍増した ...

詳細を見る

法的トラブルを契機とした経営改善支援
法的トラブルを契機として従業員満足を高めるための制度改革を行った事例...

詳細を見る

外国人技能実習生を有効な戦力として活用する事例
技能実習生受け入れに関し手続的要件をクリアするだけでなく、有効な戦力として活用できるシステムを提案...

詳細を見る

初めての原価計算
建設業において原価管理手法を導入し、幹部社員参加型のPDCAサイクルを確立することで、利益構造の変革をサポート...

詳細を見る

ソフトウェア開発会社の経営支援(情報通信業)
創業から約20年、個人経営から脱却し、経営基盤の確立とマーケティング営業を実践する...

詳細を見る

プラスチック成型業の経営支援
製造業における収益改善と将来を見据えた仕組み化づくり...

詳細を見る

食品製造業の経営改善
収益性の低下と資金繰りに窮する食品製造業の経営改善支援...

詳細を見る

創業するときの強みと弱み
持続的な成長を目指す創業計画の作成...

詳細を見る

数字に裏付けされた計画的な経営
どんぶり勘定を脱却し、利益計画・資金計画に基づく計画的な経営ができる体制支援を行った事例...

詳細を見る

顧客目線と事業コンセプトの見直しで売上アップを図る
売上拡大で悩む創業者に、事業を根本から見直してもらい、できることから課題解決につなげる...

詳細を見る

中小企業診断士による事業特性を踏まえたクリニックの経営改善
開業1年以内の無床クリニックの売上高向上及び収益性改善...

詳細を見る

ビジネスモデルキャンバスを活用した事業見直し
顧客への価値提案を中心としたビジネスモデルの見直しによる複数事業の最適化...

詳細を見る

承継前からつくる 一枚岩の次世代経営体制
事業承継では超長期目線で問題点を未然に防ぐ取り組みが必要です。注意すべきはどのような点でしょうか。...

詳細を見る

異なるコンセプトによる多店舗展開で規模拡大
異なるコンセプトによる多店舗展開によって非顧客層をも固定客化し、増収増益を達成した事例...

詳細を見る

小売業における店舗運営の改善事例
複数店経営における相乗効果を発揮するために、各店舗の課題を共有して全社的に改善活動を行う...

詳細を見る

運送業の経営支援
車両別運送原価管理により経営の高度化に踏み出した事例...

詳細を見る

中小企業診断士による社員への事業承継コンサルティング
親族に後継者がいない!人望重視で社員を後継者に決定、社員への事業承継に係る様々な課題を解決した事例...

詳細を見る

中小企業診断士による、IoTを活用した新サービス提供の支援
IoTの技術とサービス設計の手法を伝え、プロジェクトの推進を支援した事例...

詳細を見る

日用雑貨卸の得意先別利益管理により営業改革を実現
得意先別の各種数値分析を行うことで営業のやり方を1から見直し営業改革に取り組んだ事例...

詳細を見る

中小企業の正しいホームページ(中小企業で受注が狙えるホームページ)
取引先の海外移転で受注先が減った製造業がホームページをリニューアルして引合を増やす...

詳細を見る

経営革新計画の作成と活用
公的な支援策である経営革新承認を用いて、後継者が新たに取り組み始めた事業をサポート...

詳細を見る

生産管理システムの導入による受注生産の生産性向上の支援事例
受注生産の機械製造業のクライアントの営業部門と生産部門のシステムを連動させたことにより生産性を向上...

詳細を見る

中小企業診断士の後継者教育
新しく社長となる後継者に対して、事業運営を通じての実地教育...

詳細を見る

衛生管理の改善とHACCPの考え方を取り入れた管理体制の構築
HACCP制度化を見据えて、一般衛生管理の改善および危害分析と重要管理点設定を中心としたHACCPの考え方の導...

詳細を見る

在庫経営の実現
在庫最適化支援を通じて、経営戦略と在庫戦略のアンバランスを解消、創出したキャッシュを新しい事業領域に投資するこ...

詳細を見る

海外工場進出支援 ~バングラディッシュ工場立ち上げ~
中国工場からの撤退戦略及びバングラディッシュ工場設立支援...

詳細を見る

収益力向上のプロジェクトマネジメント推進
収益力向上を目的としたプロジェクトを立ち上げ、営業、生産、購買等の各業務にまたがる組織横断的な収益改善活動のサ...

詳細を見る

中小企業診断士だからこそのPMI(M&A後の統合支援)コンサルティング
カリスマ経営者から買収した会社と親会社の円滑な統合支援を行った事例...

詳細を見る

海外進出企業における生産拠点再編による早期経営改善の実施
生産拠点の統廃合により、子会社の経営管理および生産管理を強化し、増収増益への道筋をつけた事例...

詳細を見る

事業再生に伴う事業デューデリジェンスの実施
事業再生のため、不採算事業の切り離しを決断。切り離し部門の検討と適正価格での売却のため、事業デューデリジェンス...
事業承継に伴うM&Aの実施支援
経営者の病気により早期の事業承継が必要になったが、事前対策をしていなかったため後継者が資金不足となった。同業者...
金属製造業における技術提案営業の導入支援
過去の受注実績やお問い合わせ履歴により業種・顧客別の顧客ニーズを分析した上で、営業部門と技術部門が連携した技術...
エネルギー関連卸売業における顧客の囲い込み施策の立案支援
顧客セグメンテーションを行い、業界特性を踏まえて効率的に既存顧客の囲い込みのアプローチ手法を構築。...
大手通信業の提案営業強化支援
法人営業における顧客のニーズに合ったご提案方法と期待以上のサービス提供ができる人材育成の教育研修を実施。...
警備会社の営業計画作成支援と営業パーソン指導
個人任せの営業から組織的な営業の仕組みへ変革。さらに営業パーソンに対するロールプレイングを実施し、新規成約率お...
印刷業における新規事業開発支援
既存の印刷技術やサービス対応力などの強みの見える化と、他社との連携をコーディネートすることで、実現可能性の高い...
食品卸売業の事業承継に伴うビジネスモデル変革
新規事業を後継者育成が担い、ビジネスプランの策定から執行を経験。成果を獲得することで既存事業のビジネスモデル変...
金属製品製造業の新規事業開発支援
既存の技術力を生かしながらターゲットを変更することでドメインを再設定。競合が存在しない新市場を創出し、新たな事...
情報サービス業における新サービス開発とそれに伴うマーケティング計画の策定
変化の激しい情報サービス業における市場予想と、それに基づく新サービス開発をプロジェクトチームと共創。既存事業の...
工務店における住宅モデル開発支援
建売住宅メーカーへの転身を図るため、消費者が体験できる住宅モデルを開発。実際の空間と仕様を体験いただけることで...
アパレル業における新商品開発支援
新ブランドの開発によって、新たな成長を目指したい。消費者の変化をとらえたことで、既存ブランドのカニバリゼーショ...

CONTACT US

お問い合わせ

お気軽にお問い合わせ・ご相談ください

お問い合わせに対してコンサルタントがヒアリングに伺います

Tel. 06-6809-5592

受付時間 平日 9:00〜17:00

お問い合わせ

診断士会の活動

コンサルティング以外にも幅広く活動しています。

診断士会の活動

経営コラム

コンサルタントが経営のツボを教える

経営コラム

CONTACT