企業情報保護士認定試験 認定開始！
企業情報保護士という資格制度がはじまったようです。
いままでは「個人情報保護士」や「情報セキュリティアドミニストレータ」などやや偏りのあるセキュリティ認定資格でしたが、これは「企業における情報保護」が目的とされています。
・経営情報化の理解
・コンプライアンス
・リスクマネジメント
・安全管理措置対策
すべて80％以上の回答で合格のようです。うーん、みなさまどうされますでしょうか。わたしはとりあえず勉強してみようと思っています。コンサルタントとしては、いいナレッジになるとは考えています。
オフィスセキュリティにも当然リンクする内容です。企業とオフィス（物理）はきっても切れない関係ですから当然ですよね。
模擬問題を5部程とりよせていますので、興味のあるかたは差し上げます。みなさまの参考になれば良いのですが、試験対策セミナーへの参加レポートなどでき次第、本ブログでご報告いたします。
http://www.joho-gakushu.or.jp/pcip/
※画像は財団法人全日本情報学習振興協会のものです
オフィスセキュリティマークとは OSM
＋PLUS オフィスセキュリティセミナー開催終了
みなさんいつも本ブログをご覧頂きありがとうございます。
読者の方もついてくれて少し「はじめてよかった」感がでてましりました。
さて、先日開催しました＋PLUSでのオフィスセキュリティセミナー
無事終了いたしました。
ちょうど天気も良く、皆様には＋PLUSのデザインスペースを良く見て頂いていた印象があります。オフィスセキュリティのほうは、なかなか良いご意見をアンケートで頂きました。はんめん、今回は私一人で全て話したために、後半は「飽きた」感が漂ってしまった一面もございました。
これも経験ですね。
反省しつつ、次回のセミナーでの糧として、よりよい時間とするよう勤めてまいります。ところで、なんだかんだでセミナーにこだわっている私ですが、これもセキュリティビジネスに必須の戦略です。その辺りは後日。
ちょっと雰囲気が伝わりにくい写真ですが掲載しておきます。
セミナーでのアンケート結果は集計できしだい、本ブログで掲載いたします。
※前回アンケート結果等含め、ご質問等あればいつでもご連絡ください。
オフィスセキュリティマークとは OSM
顧客情報が漏洩！その後の企業の対応方法
みなさん、こんにちは。
私は花粉症と風邪で顔がとんでもないことになっております。ティッシュ消費しすぎですね。1年分使った気持ち＆エコじゃないです。 海外ですとティッシュで対応するんですって。ご存知でした？
さて、先日日本HPの記事を描きましたが、先日このようなメールが届きました。
＊＊＊＊＊
弊社内の調査により、上記お客様情報の中に、あなた様の情報が含まれていることが判明いたしましたので、お知らせいたします。ー以下、略ー
＊＊＊＊＊
うーん。なってこった。
予想通りの展開ですが、さて問題です。このような場合どうすればいいでしょうか？どこに報告し、どう対応すべきか把握されていますか？
これは、会社の全ての人間が知っていないとダメな事です。そして今のご時勢、とても重要です。
このような場合、セキュリティ認証制度を取得している企業さまであれば把握されていると思います。が、それでも忘れてしまっている事が非常に多いです。実際、私も記憶が遠かったですし・・・
セオリーは以下の通り
・JIPDECに報告（弊社も連絡しましたが「それは対応しません」みたいな返答でした。開いた口がふさがりません・・・
・審査機関に対応方法を仰ぐ（弊社はBSIです。非常に良い対応をして頂きました）
・漏洩先との対応を社内で検討する。
・私に相談する。
こんなところでしょうか。今一度社内体制を見直してはいかがでしょうか。相談ならいつでものりますので、なんなりと。
明日はオフィスセキュリティセミナーの開催です！
開催状況は本ブログでお知らせします。
オフィスセキュリティマークとは OSM
Pマークの次に来るもの！？
みなさん、こんにちは。
相変わらずバタバタしているなか、世の中とんでもない事件・事故がおこりまくっています。セキュリティ業界も同様です。大手のセコムもとんでもないことしでかしていますし、トレンドマイクロ・先のヒューレッドパッカードなどなど・・・
企業信用度は崩壊状態です。
といってもですよ、こういった事実をしらないことこそ本当にリスクになりえる！とおもいませんでしょうか。私も若いことは「へ～」という感想だけでしたが、今そんな事を思った時点でコンサルタントはできません。ビジネスマンとしてもダメダメになってしまいます。
企業も同じですね。
私は中小企業向けセキュリティパッケージの構築がメインですので、先方様にいかにセキュリティの大切さを伝えることが、第1の仕事なんです。
その「知る」ということでは、先日株式会社アートが非常にすばらしいアンケート結果をまとめています。
https://ssl.alpha-mail.ne.jp/art-japan.co.jp/research/index.html
入退室に関するインターネットの定量調査ですが、ISMS・Pマーク取得企業の事件数など、興味深い内容がふんだんにございます。
私は先方との打ち合わせまで、させて頂きましたが非常に面白い内容でした。
ま、むりやり流行でPマーク取得して、事件が起きるのも当然ですよね。ルールが定着しないんですから。（※注）認証制度はどれもすばらしい制度でありガイドラインです。認証制度の批難ではございません。
みなさまも、是非ご覧ください！
オフィスセキュリティマークとは OSM
今おきているセキュリティ事件の中身は！？
昨日からオフィスセキュリティマーク認証コンサルティングが
渋谷の企業様でスタートいたしました。正直ぐったりされていたと見受けられましたが
一緒にがんばって頂く予定です。
先方の許可があれば、コンサルティングの風景など、写真でUPできればいいかなと思っています。読者の方からリクエストがあれば一番うれしいのですが。
さて、3.26のセミナーでもお話しますが、今国内で起きているさまざまな事件・事故。どんな内容が一番多いかご存知ですか？ ずばり、書類の紛失です。その他、郵送ミスや盗難と続きます。
※画像参照
今は大規模な事件がIT事件であったり、メディアに大きく取り上げられますが、踊らされてはいけません。ほとんど人的ミスやセキュリティに対する意識の低さにより事件が起きているといっても過言ではありません。
オフィスセキュリティマークはフィジカル（物理）セキュリティに重きがありますが、これはオフィスで働く人々に取って一番目に見え、わかりやすいセキュリティ対策なんですね。
それに加えて、弊社のコンサルティングやセキュリティ教育は好評を頂いており、しっかりと従業員の意識を変えていくコンサルティングを展開しています。
企業の役員の方々、従業員の意識をチェンジさせ、セキュリティUP・企業力UPを狙うなら、弊社にお手伝いさせてください。
オフィスセキュリティマークとは OSM
3/26（木）OSMセミナーを＋PLUSで開催します！
みなさま、いつもごらん頂きありがとうございます。
＋PLUSというのをご存知でしょか？
これは株式会社プラスが手がけたすばらしいショウルームのことなんです。＋PLUS
今年の１月にも開催し、ご来場頂いたお客様には、大変良いご意見をいただきました。昨年は協会（NOPA)主催のセミナーの講師も担当した成果が出せたと感じています。
来る、3月26日セミナー資料も新たにオフィスセキュリティマーク（OSM)の認証制度セミナーを開催いたします！OSMだけでなく、ISMSやPマークとの関連もお話いたします。有意義な時間となるよう、情報提供をいたしますので、是非ご来場ください。
ちなみに定員２０名となっておりますので、お早めに。
#会場に来ていただくだけでも、お楽しみ頂けます。
#セミナーご来場のお客様で、ご成約頂いた場合豪華プレゼントもご用意しております。
オフィスセキュリティマークとは OSM
弊社、脱いでも、脱がなくてもすごいんです
みなさんこんばんは。
ここのところ、ずぅっと仕事がたてこんでましてヘトヘト気味な私ですが、ブログはしっかり更新です。実はブログをプチリニューアルしたんです！
TOPの画像がすばらしいとおもいませんか？ 弊社の親会社のデザイナーに手伝ってもらって画像を作成しました。やっぱりデザインの力ってのは偉大だとおもいませんか？
前の画像はこんなかんじでした↓
ま、さておき私の考えるセキュリティとデザインの融合というのはこういった事も含むんです。例えばパーテションの配置や、従業員用の掲示ポスター、資料にしても「使えりゃなんでもいい」とう状態では決して納品しないのが、私のポリシーなんです。
見た目も中身もどちらも大切にコンサルティングをしたいのです。
脱いでも、脱がなくてもすごいんです。（言ってみたい・・・）
そんなポリシーが弊社にはたくさん詰まっております。
単純に見学だけでも、大歓迎ですのでお問い合わせくださいませ。運がいいと素敵なプレゼントもご用意しています。
※こんなこと書いてほしい。OSMって実際どうなの？どうしてビジネスにしたの？などなどご意見もドシドシお寄せください！
オフィスセキュリティマークとは OSM
SECURITY SHOW2008に行ってきました！
いかれた方も多いいと思いますが、私も本日いってまいりました。
セキュリティショー2008！
もぅ毎年皆勤賞！？ってくらいにいってますが今年のはみなさんどうでした？私としては「う～ん・・・・」って感想です。
もーね。出展企業の説明員のやるき感じないし、見たことある製品ばかりで新発見もなかったので、残念です。
ま、やっぱり国内製品の入退室ソリューションは外見がださい。当面HIDかBioStationがお勧めです。
とろがどっこい、別会場のJAPANSHOPや建材展はすごくいい感じでした。
弊社の親会社はデザイン会社（特にオフィスが中心）なので、一緒に建材展をそぞいてきましたが、まーいろんなもんがあるんですね～～。
あのくらいセキュリティ製品もバリエーションが多いと、コンサルもお客様も楽しいはず。ということで、セキュリティ製品のデザインをご要望される企業様、いらっしゃったら是非ご連絡を。セキュアデザインの実現にお力添えをくださいませ。絶対に売れます！
それでは、また！
オフィスセキュリティマークとは OSM
オフィスセキュリティマークとは？
みなさんこんばんは。
いよいよ花粉症の季節に突入ですね。お客さまもなんだか泣きそうな顔してまして・・・ 悪いこといっちゃったかなぁ。と心配になってしましました。
さて、さんざん言っております「オフィスセキュリティマーク」ですが、きちんと説明していなかったように思いまして。
オフィスセキュリティマークとは、国内で３番目に発足された、第三者認定マークの事で（ISMS、Pマークは有名ですね）物理的セキュリティ・情報管理・ファイリング等に特化した認定マークです。当社のような小規模なオフィスでも取得が容易であり、かつ国が認めたマークですので効果は抜群です。
な～んだ、物の管理か。。。と思われますか？
大抵の企業さまはこれができていません。今のセキュリティ事件・事故の大半は「書類の紛失」「郵送ミス」「置忘れ」など、ほぼ物の管理が雑多なために起きています。
案外リスクが潜んでいるものなんです。あなどれなかれ
また、グループ会社はオフィスのデザイン・コンセプトメイク等トータルデザイン会社であり、私自身も「セキュリティ」＋「デザイン」を融合したい！と考えておりました。
ということで、自社はその理念の下に設計し形にしました。そのおかげもあり、NOPA(オフィスセキュリティ認証局）のセミナー資料の事例としても取り上げられるほどになりました。私のグループも「セキュアデザイングループ」とい名称にし、活動しています。
セキュリティに限らず、様々な工夫が社内に盛り込まれています。オープンオフィスとして常時、見学を受け付けておりますのでお時間がある際は、お立ち寄りください。
ご連絡はnagao@solidconsulting.co.jp 迄
↓弊社の一部の風景です。この状態を常に維持できるのもOSMの仕組みとコンサルティングのおかげです。
オフィスセキュリティマークとは OSM
今月の定期診断
みなさんこんばんわ。
もぅ晴れたり雨降ったり妙な天候が続きますね 私はプチ花粉症なのですが重症の方をみると既にグスングスンで、まだ自分は楽なほうなんだなぁ～と。でも、外国の方からしてみると「日本人、みんなマスクして健康大国じゃない」という印象を持たれてる方もいるようで。
The 本末転倒
弊社も取得したOSMこと「オフィスセキュリティマーク」
この制度は、なんと認証取得が平均３ヶ月なんです！といっても、管理策が甘いからぢゃないんですネ。PCDAサイクルの「P（プラン：計画）」と「D（ドゥ：実行）」した時点で、審査を入れるからなんです。
面白い仕組みです。
その分、毎月の運用をきっちりとこなさなければ2年後の更新が難しくなってしまうのです。米国の大学と同じで入学楽だけど、卒業大変！といったニュアンスです。
で、弊社はOSM1年生ですので毎月の運用チェックは外部に委託しています。私が自分の会社を診断しても監査の効果はありませんから。
恥ずかしながら以下の違反事項がありました。
・外出時のクリアデスクができていない。
・施錠していない。
・情報の整理ができていない。
はぃ。大変恐縮でございます。。。
でもですよ、弊社はよくできているほうなんですね。これが セキュリティには運用の”コツ”があるんです。※コツ書いちゃうと仕事が減るのでまた今度にします。
なお、弊社の定期診断は毎月１度、現地のチェック（前月比較）と、詳細レポートの作成、従業員への通達、改善策の提示まで実施します。これを2年間続けて頂ければ、更新時のコンサルティング費用が無料になるんですネ！ OSM取得企業様、是非、一度運用の相談を！
それではまた！（↓外部コンサルタントの方です。）
オフィスセキュリティマークとは OSM