中小企業 ISMS構築支援
2007年08月 - 12月
依頼主：IT関係 中小企業
内容 ：専門家派遣によるスポットコンサルティング（4回）
テーマ：ISMS構築における実務的アドバイス
情報システム開発業務を担う中小企業からの依頼により、東京都中小企業振興公社の派遣専門家として、認証取得に向けたISMS構築段階における実務的なアドバイスを行いました。
依頼主企業では、コンサルタントのトータルサポートに頼らず、自社スタッフがISMS審査員研修を受講するなど積極的な取り組みから独自にISMSを構築し、認証にまで漕ぎ着けるべく努力を重ねている状況でした。それでも当然ながら各フェーズにおいて迷いが生じる部分が多くあり、認証審査でどう見られるのかということも含めた実際的なアドバイスが求められたのでした。
リスクアセスメントの仕組み、規格要求事項の解釈、詳細管理策の具体的な意味など、とくに通常のノウハウではなかなか対処が難しい部分で、疑問や迷いを解消するお役に立てたものと思います。また、これまでの経験や現場から入る情報をもとに、認証審査への対処方法や重点ポイントなど、「生々しい」アドバイスもある程度は行い、喜んでいただけました。