ISMSの依頼・発注・代行

ご覧いただきありがとうございます。
会社として、あるいは職場としてISOの認証を受けておられるところは少なくありません。
しかしながら、実際にその認証を受け、維持していくにあたり、外部の審査機関による監査を受ける必要があります。企業規模によっては内部監査を行う場合もあります。

私どもでは、ISO9001(QMS),20000(SMS),27001(ITSM)についてサポートいたします。

ISO 9001:2015/JIS Q 9001:2015
ISO/IEC 27001:2022/JIS Q 27001:2023…2025年10月までに対応完了が必須です。
ISO/IEC 20000-1:2018/JIS Q 20000-1:2020

・前任者から引き継いだけど、何をしてよいのかよくわからない。
・そもそも引き継ぎなしで無茶振りされた。
・去年やったような気がするけど、忘れてしまった。

など、お困りの皆様のため、
・なにを
・いつまでに
・どのレベルで
準備すればよいかアドバイスさせていただきます。
・前回指摘事項があった
・グッドポイントを獲得したい
などのご要望にもお応えいたします。

プランによって、以下の違いがあります。
・解説とチェックリストの提供
・模擬監査1回
・模擬監査2回

ご覧いただきありがとうございます。

・Web/アプリケーション/DBサーバーを攻撃から守りたい
・FirewallやWAF、IDS/IPSの設定がよく分からない
・デジタル化やDX推進によりITの活用を求められているがセキュリティ対策に不安
・テレワーク/リモートワークを実施しているが社員以外にデータが漏えい/改ざんされていないか心配
・セキュリティ対策の実施状況について説明を求められているがどう答えればよいか分からない
・そもそもセキュリティ対策って何をすればよいの？

そんなあなた/御社へ、オンプレ/クラウド/SaaS問わずセキュリティ対策の設計や設定、調査まで幅広くご相談に応じます。

情報システム部として企業のインフラを20年間支えてきました。
物理サーバーしか選択肢のない時代から運用を続け、時代に合わせ仮想化やクラウド、SaaS環境へデータ移行を行って参りました。
ISMS(ISO27001やPマーク(プライバシーマーク)を取得、運用し、サーバーやクラウドでの実際の設定や規程との連携やギャップの吸収など、セキュリティに関し幅広く対応して参りましたので、御社の環境に合わせ、柔軟にご提案できます。

どのような環境を構築したいか、あるいはレビューやご提案を受けたいか詳しく教えていただければ、設定やツールのご提案なども含めてご相談に応じます。個人・ご家庭の皆様から中小企業・スタートアップ・ベンチャー、社員数1000人規模までご対応いたします。
お気軽にご相談ください。

お手持ちの機材やツールがあれば、それを利用したご提案をさせて頂きます。

■経験した情報セキュリティ資格
ISMS(ISO27001)/Pマーク/ISO27017

■経験したネットワーク機器ベンダ
Cisco/Juniper NetScreen/F5 Networks/Paloalto/Netgear/

■精通したOS
Windows Server2016/2019/2022
Linux全般
MacOS全般

■ネットワーク知識
・プロトコル関連
　DNS/メール(SMTP, POP3, IMAP)/FTP/SSH/http/https/ntp/DHCP/SSL証明書全般/各種VPN

■対応内容
・要件定義
・設計
・構築
・運用・保守
・入替え/リプレイスに伴うセキュリティコンサル
・移転(物理的な移転、ネットワークの移転問わず)
・ベンダ選定/ベンダコントロール
・機器選定
・ソフトウェア選定
・RFI/RFP作成
・相見積もり
・会議参加
・議事録作成
・ログ調査
・ぜい弱性診断
・各種トラブルシューティング

■対応事例
・お客様やご要件に合うネットワーク機器の見積もり
・AWS、GCPなどのクラウド、オンプレミス混合環境のVPN構築
・本社と支店、遠隔地、海外拠点とのVPN接続
・自宅と病院/クリニック/事務所とのVPN接続
・拠点間のセキュアな(セキュリティを考慮した)通信設計
・本社、支社間の円滑なビデオ会議システム構築
・ネットワークが遅い、重い状態からの解決
・ベンダ(業者)や技術者との会議に参加、要件や専門用語の翻訳
・プロジェクトマネジメント(PM/PMO)代行
・ネットワーク機器の入替対応
・データセンターへの移転
・会社移転に伴うネットワークの移転、引越し
・炎上プロジェクトの火消し
・VMware系VMをKVMへ移設
・各種仮想化対応(V2V、P2V、virt-v2v/virt-p2v)

ISMS（ISO/IEC 27001）取得・更新を効率化したい企業様向けに、
現役コンサルタント／審査員監修の「規程・様式テンプレートセット」をご提供します。

「ISMSを取得したいが、何から作ればよいかわからない」
「高額なコンサルを使わず、自社主体で進めたい」
「規格要求に沿った文書を効率的に整備したい」

そのような企業様向けに、実務運用しやすさを重視したISMS文書テンプレートをまとめてご用意しました。
テンプレートをベースに自社情報へ編集いただくことで、ゼロから規程・様式を作成する負担を大幅に削減できます。

■ 本サービスの特徴
✔現役コンサルタント／審査員監修
　実務運用と審査観点を踏まえた構成です。
✔ISO/IEC 27001:2022対応
　最新規格で追加された管理策を踏まえて構成しています。
✔実務で運用しやすい内容
　専門用語を整理し、社内展開しやすい表現を意識しています。
✔書類作成工数を大幅削減
　必要事項を編集することで、効率的に文書整備を進められます。
✔Word／Excel形式で編集可能
　自社運用に合わせて柔軟に修正いただけます。

■ 納品内容
【規定】
・情報セキュリティ基本方針
・情報セキュリティ管理規程
・ISMSマニュアル　　　　　など

【様式】
・体制図
・情報資産管理台帳
・リスクアセスメント一覧表
・適用宣言書
・教育計画書、報告書
・内部監査計画書、報告書
・内部監査チェックリスト
・事業継続計画書
・事業継続演習評価表
・秘密保持誓約書
・入退出管理簿　　など
計43ファイルをWord／Excel形式で納品いたします。

■ プラン内容
【ベーシック】
テンプレート一式をご提供します。

【スタンダード】
記入例付きテンプレートをご提供します。

【プレミアム】
記入例付きテンプレートに加え、メール・チャットでのQ&Aサポートを1か月間実施します。

■ 納品までの流れ

1. ご希望プランをご購入
   2.ご入金確認
   3.3営業日以内にデータ納品
   4.プレミアムはサポート開始

●こんな方へオススメ
会社で、ISO27001の登録を目指すことになったけれど「審査機関はどこにお願いしたらいいかわからない？」「ISMS体制とは何が必要なのかわからない？」「初回登録審査と登録後の運用に向けて必要な書類は何でどのように作成したらいいのかわからない？」
そんな担当者の方向けに親切丁寧にご説明させて頂きます。

上場メーカーの情報システム部門の責任者としてISO27001の初回登録の経験を持つ、
中小企業診断士が支援させていただきます。

●ご提供内容
1.初回ミーティング
貴社の現状のISMS(情報セキュリティマネジメントシステム)の構築状況の確認をさせて頂きます。
ISO27001初回登録に際しての課題の抽出と計画アドバイスをさせて頂きます。
※お打ち合わせはランザーズの機能または提供者招待のZOOMミーティングで行います。

2.書類フォーマットと見本のデータ提供。
ISO27001初回登録と登録後の運用に際しての必要書類のフォーマットと見本のデータを提供いたします。

3.フォローミーティング
必要書類のフォーマットと見本のデータの解説のフォローミーティングをさせて頂きます。

●料金プラン
ベーシックプラン　11万円(10万円プラス税)
初回ミーティング1回、書類フォーマットと見本のデータ提供、フォローミーティング1回

スタンダードプラン　22万円(20万円プラス税)
ベーシックプランに加えて、貴社にて作成した書類の添削アドバイス付きプラン。
初回ミーティング1回、書類フォーマットと見本のデータ提供、フォローミーティング1回、
メールでの添削アドバイス、添削アドバイスミーティング1回

プレミアムプラン　55万円(50万円プラス税)
スタンダードプランに加えて、初回登録審査に向けての運用アドバイスを致します。
準備状況の確認、課題事項へのアドバイスをさせて頂きます。
初回ミーティング1回、書類フォーマットと見本のデータ提供、フォローミーティング1回、
メールでの添削アドバイス、添削アドバイスミーティング1回、運用アドバイスミーティング3回　

中小企業・自治体様の情報セキュリティ対策を、経験豊富なプロが手厚くサポートいたします！ISMS認証取得で信頼性を高め、事業成長を力強く後押しします。

このようなお悩みはありませんか？

情報セキュリティ対策の強化、ISMS認証取得、クラウドセキュリティ対策、情報管理体制の構築、セキュリティリスクの低減

発注の流れ

お問い合わせ・ご相談
お客様の状況やご要望を詳しくお伺いします。お気軽にご相談ください。

ヒアリング・プランニング
現状の課題や目標を共有し、最適な支援プランをご提案します。

お見積り・ご契約
支援内容、スケジュール、費用などについて合意します。

サービス開始
専門家チームが計画に基づき、お客様の情報セキュリティ体制構築をサポートします。

対応範囲・価格

情報セキュリティ体制診断：10万円～
現状の情報セキュリティ体制を詳細に分析し、課題を明確にします。リスクアセスメント、ポリシー策定、改善提案を含む。

ISMS認証取得支援：50万円～
ISO27001(ISMS)認証取得に必要なドキュメント作成、体制構築、内部監査、審査対応をトータルでサポートします。

クラウドセキュリティ対策支援：30万円～
クラウド環境におけるセキュリティリスクを評価し、最適なセキュリティ対策を導入します。ISO27017クラウドセキュリティ認証取得支援も可能です。

情報セキュリティ研修：5万円～
従業員向けの情報セキュリティ研修を実施し、セキュリティ意識の向上を図ります。eラーニング形式での提供も可能です。

納期

3ヶ月～

制作の流れ

現状分析
現状の情報セキュリティ体制を詳細に分析し、課題を明確にします。

体制構築
お客様の状況に合わせて、最適なISMS体制を構築します。

内部監査
構築した体制が有効に機能しているかを評価します。

審査対応
審査機関による審査を受け、認証取得を目指します。

運用・改善
認証取得後も、継続的な改善をサポートします。

サービス内容

御社の情報セキュリティ強化とISMS認証取得を全面的にサポートいたします。豊富な経験と専門知識で、御社のビジネスを安全・安心なものへと導きます。

御社の情報セキュリティ対策、現状のままで本当に大丈夫ですか？
近年、巧妙化するサイバー攻撃や情報漏洩のリスクは、企業規模に関わらず深刻な脅威となっています。
「うちには関係ない」と思っていませんか？

もし少しでも不安を感じているなら、当社のISMS認証取得支援サービスがきっとお役に立ちます。

長年の経験と専門知識を持つプロが、御社の状況に合わせた最適な情報セキュリティ体制構築をトータルでサポート。ISMS認証取得を通じて、お客様からの信頼獲得、企業価値向上、そして事業継続を力強く後押しします。

まずはお気軽にご相談ください。御社の情報セキュリティに関するお悩みを解決し、安心・安全なビジネス環境を実現します。

長年のシステム開発経験とセキュリティ知識で、貴社のISMS認証取得を実務レベルで支援します。

このようなお悩みはありませんか？

ISMS認証取得を進めたいが、何から手をつけて良いか分からない
複雑なISMS認証の文書作成に時間がかかりすぎている
セキュリティ対策のどこから手をつければ良いか分からない
従業員へのセキュリティ意識向上教育が必要と感じている
秘密保持が厳格な業界でセキュリティ強化を検討している
既存のセキュリティ体制に不安を感じている

発注の流れ

お問い合わせ・メッセージ
まずはランサーズメッセージにて、現在の状況やお悩み、ご希望をお聞かせください。

ヒアリング・擦り合わせ
オンラインビデオ通話（ランサーズ機能など）で詳細を伺い、最適な支援内容やプランをご提案します。

お見積もり・ご提案
ヒアリング内容に基づき、具体的な支援範囲と費用、納期のお見積もりをご提示します。

契約・仮払い
ご提案内容にご納得いただけましたら、ランサーズ上で契約・仮払いをお願いいたします。

サービス開始
仮払い確認後、支援をスタートします。

対応範囲・価格

ISMS認証取得 簡易相談：30,000円
現状ヒアリングと課題特定、初動のアドバイスを提供します。

セキュリティポリシー・手順書レビュー：50,000円
既存文書の専門家によるレビューと改善提案を行います。

ISMS認証取得計画策定支援：150,000円
ISMS認証取得に向けた全体計画の策定、ロードマップ作成を支援します。

特定文書作成支援（例：情報セキュリティ基本方針）：100,000円
ISMS認証に必要な特定の重要文書の作成をサポートします。

納期

ISMS認証取得支援はフェーズにより変動しますが、簡易相談は5日、文書作成支援は2週間から1ヶ月、全体支援は3ヶ月〜6ヶ月が目安です。

制作の流れ

現状分析・ヒアリング
現在の情報セキュリティ体制やISMS認証の取得状況、課題を詳細にヒアリングします。

計画策定
ISMS認証取得に向けたロードマップや作業計画を共同で策定します。

文書作成・レビュー
必要な規定や手順書などの文書作成支援、または既存文書のレビューと改善提案を行います。

導入・運用支援
策定した計画に基づき、セキュリティ対策の導入や運用に関するアドバイスを提供します。

審査対応支援
ISMS認証審査に向けた準備や、審査時の質疑応答に関するアドバイスを行います。

納品・完了
計画策定書、文書、レビュー結果などの成果物を納品し、ご支援完了となります。

サービス内容

長年のシステム開発経験で培った「現場目線」と、ISMS認証支援の実績に基づく「専門知識」を組み合わせ、貴社の情報セキュリティ体制構築を強力にサポートします。ISMS認証の取得だけでなく、実際に機能するセキュリティ運用体制の構築までを見据え、お客様のビジネス成長を支える安心できる基盤づくりをお手伝いいたします。複雑な要件定義や文書作成も、ライティングスキルを活かして分かりやすく整理し、円滑なプロジェクト推進をお約束します。

「情報セキュリティ対策、どこから手をつければいいのか…」「ISMS認証を取りたいけど、複雑で時間がない…」そうお悩みではありませんか？長年システムエンジニアとして、金融、保険、通信など秘密保持が厳格な業界で要件定義からサービスインまでを経験してきた私だからこそ、机上の空論ではない「現場で本当に役立つ」セキュリティ対策をご提案できます。ISMS認証取得支援の実績に加え、論理的なライティングスキルを活かし、複雑なセキュリティ文書作成も分かりやすくサポート。貴社のビジネスを守る堅牢なセキュリティ体制を、効率的かつ確実に構築するお手伝いをいたします。まずはお気軽にご相談ください。貴社の課題に寄り添い、最適な解決策をご提案します。

顧客から情報セキュリティについてのチェックシートが来たものの....

・質問の意味がわからないため答えられない
・何もやっていないためどこから手を付けていいか見当もつかない
・規程はあるにはあるが規程の運用って何？
・社内のIT状況がわかっていない
・再委託先について調べろと依頼が来たが何をすればよいかわからない

これらのご相談を多数いただいてきました。
情報セキュリティのマネジメントには４正面からの対応が必要です。すなわち、組織、人、物理、技術、です。
これに時間軸を加え、防御、検知、対応、復旧、改善、といった軸があります。
これらを実装し運用する支援を行っています。

これまで日本マクドナルド（実際には米国本社からの指令）、富士通、NTTdocomo、大手製薬会社の協力会社、東京大学、公益財団法人などへ支援を行ってきましたし、毎年継続的に支援しています。

情報セキュリティに関してはとかく高価なものを買わせようとしたり、ほぼうそに近いセールストークで毎月金を取ろうとする自称コンサルタントやIT機器業者も多数います。弊社は売り込み目的のセールストークは絶対ありませんし、とにかく「本物志向」で取り組んでいます。

<サービス概要>
当社は最先端の脆弱性スキャナを利用して、お客様のシステムのセキュリティを徹底的に分析し、侵入テストを実施します。これにより、潜在的なセキュリティリスクを特定し、攻撃者が利用可能な脆弱性を明らかにします。当社の専門家チームは、実際の攻撃シナリオを想定してテストを行い、お客様のシステムのセキュリティを強化するための具体的な脆弱性診断の提案を行います。

<サービス内容>
脆弱性分析: 最新の脆弱性スキャナを使用して、お客様のシステムに存在する可能性のあるセキュリティ上の問題を特定します。
侵入テストの実施: エシカルハッキングの手法を用いて、実際の攻撃を模倣し、システムの脆弱性をテストします。
レポートの作成: テスト結果を詳細に分析し、脆弱性の特定、利用された攻撃方法、および対策についての包括的なレポートを提供します。
改善提案: レポートに基づいて、システムのセキュリティを向上させるための具体的な提案を行います。

<対象クライアント>
中小企業から大企業まで、あらゆる規模のビジネス。
システムやネットワークのセキュリティが重要な役割を果たす組織。
定期的なセキュリティチェックが必要な企業。

<サービスの利点>
最新技術を使用した徹底的なセキュリティチェック。
実際の攻撃シナリオに基づく侵入テスト。
明確で実用的な改善提案。
システムのセキュリティ強化とリスク軽減。

ISMSに関する相談、運用代行など全般

情報セキュリティの国家資格：情報処理安全確保支援士保有のフリーエージェントです。
情報セキュリティ・コンサルタント、プロジェクト補助メンバ、や各種の資格要求案件への参画メンバとして活用ください。
情報セキュリティ関連の作業一般もご相談ください。
その他、ITコンサルタントとしても活動中です。

ISMS取得・継続認証に関してお話できます。
現在勤務中の企業はISO27001/ISMSを取得し10年近く継続しております。
またプライバシーマーク取得・運用の経験はないですが、問い合わせ・アドバイスレベルでのコンサル経験はございます。