プライバシーマーク　ＩＳＯ２７００１　コンサルティング　取得支援　認定　中小企業・小規模企業

コンサルタティング会社の営業担当者は、良いことは言いますが、悪いことは言いません。「見た目が良い」、いや、「担当者の感じが良さそう」で決めたかもしれません。実際にコンサルティングをして初めて分かることがあります。相当にプライバシーマーク業務に精通しない限り、最適なコンサルティング会社を選定することは出来なくなってきました。

一度も経験のない、実行したことのない業務を、何十社、何百社もあるコンサルティング会社から、選定することは難しいことです。

もし、あなたがすでにコンサルティング会社選定に関して、相当な知識や経験をお持ちでしたら、本レポートはお役に立たないと思います。

しかし、そうでないなら・・・。何とかして今のコンサルティング会社を代えたい、もっと有益なコンサルティング会社に頼みたいとしたら、次の内容はとても有益なアドバイザーとなります。しかも、今のあなたは、どんなコンサルティング会社が自社に貢献してくれるのか、どんなレベルのコンサルティング会社が自社にととって必要なのか、が分かっているはずです。

「貴社に合ったコンサルティング会社の選び方」（ＰＤＦ　Ａ４版Ｐ４）

このレポートの目的は、誰もがコンサルティング会社の選び方の急所を理解し、後悔しないコンサルティング会社の選定にお役に立とうとするものです。

「何がコンサルティング会社の価値を決めているのか？」、「自社の選定使用目的にマッチするには、何をチェックしたら良いのか？」、「何をどのレベルまで営業担当者に確認したら良いのか？」　こういった視点をご提供することになります。

参考までに、このレポートから得られる知識のほんの一部をご説明すると・・・。

●精度の高い規定文書テンプレート（ひな型）とは　

●面倒見が良いということとは　

●契約コンサルタントへの丸投げとは　

●自分の目で確かめることの大切さ　

●コンサルティングポリシーとは

念のため申し上げますが、このレポートは私どもの創作資料ではありません。今までのプライバシーマーク認証取得約５０社のコンサルティング結果に基づいた、率直な意見を集約したものです。

このレポートは今までの経験と生の現場情報をもとに書かれているため、コンサルティングノウハウのある情報も含みます。

ですからで、実際に使用される最終ユーザーの方に限って、配布させて頂きたいと思います。

興味本位の方、競合の方はご遠慮下さるようお願い致します。

このようなレポートは、他のホームページのどこを探しても見当たらないと思います。

ご興味を持たれたならば、今すぐお申込み下さい。申込み方法はとても簡単です。

ご希望の方は下記フォームに「レポート要求」と必要事項を記入し、送信ボタンをクリックして下さい。早急にお届けします。

株式会社ペリオディーク・コンサルティング

椎木　忠行

レポート要求入力フォーム

弊社では、安全性を考慮してＳＳＬを使用しています。

ご登録メールアドレスに、早急にお送りいたします。

初めてのＰマーク取得でも、不安なく取得できます。

Thu, 03 Apr 2008 17:17:57 +0900

初めて、プライバシーマーク認証取得に取組む方へ。

いきなり恐縮ですが、最初に一つお聞かせ下さい。

プライバシーマーク取得を難しいと考えていますか？あるいは、簡単に取得できるとお考えですが？

何十社、何百社もあるコンサルティング会社から、最も自社に見合うコンサルティング会社を選定することは難しいことです。

コンサルタティング会社の営業担当者は、良いことは言いますが、悪いことは言いません。選定する側が的確な視点を持ってコンサルティング会社を比較検討しない限り、最適なコンサルティング会社を選定することは出来なくなってきました。

もし、あなたが十分な時間を使ってコンサルティング会社を比較検討出来るなら、本レポートはお役に立たないと思います。しかし、そうでないなら・・・。限られた時間と情報の中で、最適なコンサルティング会社を選定しなければならないとしたら、次の内容はとても有益なアドバイザーとなります。

「貴社に合ったコンサルティング会社の選び方」（ＰＤＦ　Ａ４版Ｐ４）

参考までに、このレポートから得られる知識のほんの一部をご説明すると・・・。

●精度の高い規定文書テンプレート（ひな型）とは　

●面倒見が良いということとは　

●契約コンサルタントへの丸投げとは　

●自分の目で確かめることの大切さ　

●コンサルティングポリシーとは

このレポートは今までの経験と生の現場情報をもとに書かれているため、コンサルティングノウハウのある情報も含みます。

ですからで、実際に使用される最終ユーザーの方に限って、配布させて頂きたいと思います。

興味本位の方、競合の方はご遠慮下さるようお願い致します。

このようなレポートをは、国内どこを探しても見当たらないと思います。

プライバシーマークの更新時期になって、以前頼んだコンサルティング会社には、頼みたくない。もっと良い会社に頼みたいという企業様が増えています。

このようなことが起無いように、本レポートを作成しました。

ご興味を持たれたならば、今すぐお申込み下さい。申込み方法はとても簡単です。

ご希望の方は下記フォームに「レポート要求」と必要事項を記入し、送信ボタンをクリックして下さい。早急にお送りします。

株式会社ペリオディーク・コンサルティング

椎木　忠行

レポート要求入力フォーム

弊社では、安全性を考慮してＳＳＬを使用しています。

ご登録メールアドレスに、早急にお送りいたします。

相互リンク４

Fri, 15 Feb 2008 00:05:47 +0900

当社では、相互リンクを実施しています。ご希望される方は、『相互リンク依頼方法』にてご連絡下さい。

◆人材派遣のリフォーマー

人材派遣のリフォーマー（大阪府・京都府・兵庫県/人材派遣・求人情報）

◆ISO9001/ISO14001 認証取得・維持・改善の支援ツール販売

ISO9001、ISO14001の内部監査直前対策に役立ちます。エクセルで自由自在に加工できるチェックリストのひな形や、記録様式集などを販売。内部監査員養成の通信教育もあり。

◆Scott Management, Inc

無料出張相談受付中。東京:03-5837-0863/名古屋:052-483-7923/関西:077-579-5293

◆認証取得支援・システム開発のディ・アイ・システム

認証取得支援・システム開発のディ・アイ・システム

◆セキュリティ用語集

調べたいセキュリティ用語がすぐに見つかるように詳細なカテゴリ分けがしてあります。検索フォームが設置されているので、辞典のように使える大変役に立つサイトです。

◆スパイウェア・ウイルスの駆除と対策～メチャセキュリティ・ドットコム

「セキュリティって何？」という人向けにウイルス、ワーム、スパイウェア等、インターネットセキュリティをわかりやすく解説。

◆相互リンク.com

相互リンク.comでは様々なサイトをカテゴリー別にわけ、見やすくしております。募集も随時募集しておりますし、お探しのサイト選びにぜひ、ご活用下さい。

◆ISO9001,ISO14001取得支援の中小企業ISOサポートセンター

中小企業に特化したISOコンサルティング、教材の販売サイト

◆秘密保持契約書の達人

あなたは情報漏洩への対策を施していますか？情報漏洩の防止や個人情報保護法への対策の基本である秘密保持契約書についてのご相談は、「秘密保持契約書の達人」にお任せください。

◆新・会社法Guide

平成18年5月より施行された新・会社法をＦＡＱ形式で分かりやすく解説しています。

◆個人情報保護法と情報漏洩の基礎知識

個人情報保護法と情報漏洩について，学校・病院を中心に具体例とイラストでやさしく解説します．ウィニーについても詳しく取り上げました．

◆川島法務行政書士事務所

神奈川県川崎市の行政書士。相続遺言、会社設立、建設業宅建業許可、ビザ等多数扱っています。

◆京都/近畿の求人情報、求職情報、無料求人広告ならワークスタイル京都

京都で働こうとする人を応援する求人・求職情報サイト。キャリアアップ・独立・転職に役立つコラムも充実。

◆派遣で働くなら富士エンジニアリング

ＣＡＤオペレーターから、機械設計士、一般事務、営業事務、経理事務などの人材派遣、紹介予定派遣を行っております。

◆ネットで副業・副収入～本音で語る！

離婚手続きGuideには、離婚に関するお役立ち情報が満載です！

◆離婚手続きGuide

ネット副業で副収入を稼ぐことは本当に可能なのか？騙されに騙された管理人が成功の秘訣を本音で語る。

◆クレジットカード♯

クレジットカード♯は、クレジットカードの比較兼申し込みサイトです。主に節約という観点からクレジットカードについてコメントしています。比較できるところは徹底的に比較しているので、他のクレジットカードサイトよりもカードを選びやすいと思います。

◆素材♯

素材♯は、クレジットカードの文章素材サイトです。コピー＆ペーストでクレジットカードサイトが完成します。また、クレジットカードのテーマごとに情報源を用意しました。効率的にクレジットカードサイトを作成することができます。

◆キャッシング

キャッシング比較と審査や申込情報サイト

◆クレジットカード比較集

色々なクレジットカードの特徴等を比較しました。

◆短期バイト一直線

短期バイトのバイト内容を詳しく紹介しております。

◆おまとめローン

借りやすいおまとめローン厳選比較してます。1分以内の審査も多数あります。

◆パーソナルトレーナーのダイエット情報

パーソナルトレーナーがダイエットに役立つトレーニングや食事の情報を紹介しています。

◆単発バイト

単発バイトの人気職種を徹底検証

◆最寄で包茎手術ができる病院をお探しなら

包茎の手術ができる全国の泌尿器系の病院の検索サイトです。利用料無料。是非ご活用下さい。

◆盗聴器盗撮カメラ発見調査/SLS

盗聴、盗撮機器の調査発見サービス

相互リンク３

Wed, 30 Jan 2008 10:27:32 +0900

当社では、相互リンクを実施しています。ご希望される方は、『相互リンク依頼方法』にてご連絡下さい。

◆クーリングオフ初心者講習

クーリングオフに関する基礎知識や悪徳商法の手口の解説。無料相談も受付中です。

◆クーリングオフカウンセリング

クーリングオフ無料相談(全国対応)、クーリングオフ(中途解約)の内容証明郵便の代行依頼。あきらめないで一度ご相談ください。

◆大阪の行政書士　川上恵のＨＰ

各種許可（風俗営業・深夜酒類・古物営業・建設業・宅建その他）申請代行、法人設立、遺言・相続、契約書、内容証明、帰化・永住許可申請他。案件により関西だけでなく遠方でも対応可能です。

◆中野行政書士事務所

福岡県直方市の行政書士事務所です。お気軽にご相談ください。

◆遺産相続手続き専門事務所

遺産相続から、不動産の相続手続、相続人の間の調整までサポート

◆中小企業経営をサポートする経営改善相談室

中小企業の経営戦略のことならステージアップコンサルティングサービス

◆本田行政綜合事務所

練馬駅近、会社設立、建設業許可申請、法務書類作成、定年退職後起業支援等

◆よくわかるクーリングオフ無料相談

マスコミ、行政書士会でも有名な行政書士吉田安之によるクーリングオフ悪徳商法解約Ｎｏ．１サイト。無料メール、電話相談、悪徳商法解約資料のダウンロードも可能。

◆京都市のARCアルク行政書士総合事務所

会社設立,営業許可,内容証明,離婚,帰化,遺言,遺産分割協議書はお任せ下さい！

◆会社設立なら横浜MI税理士・会計事務所

会社設立（株式会社設立・合同会社設立（LLC））や相続などの法務及び税務を取扱う横浜の税理士・行政書士事務所です。

◆新会社法で独立する起業家へ

起業家に贈る起業情報満載のサイトです。契約書や企業法務、会社経営のリスクまで。もっと知っておかなければいけない、ビジネスで失敗しないための情報をご覧ください。

◆新会社法の基礎知識

新会社法とは何か？商法と比べた改正点はどんなところなのか？等といった新会社法の基礎知識を解説していきます。

◆岩谷社会保険労務士・行政書士事務所

岡山、倉敷近郊での人事労務コンサルティング、就業規則作成、助成金申請、労働社会保険手続、建設業許可、法人設立などを取扱っています。岡山県岡山市。

◆神戸市の行政書士加藤事務所

神戸市の行政書士加藤事務所

◆行政書士山脇事務所

愛知県刈谷市の行政書士です。建設業許可、産業廃棄物収集運搬業許可、古物商許可、特殊車両通行許可等の申請でお困りでしたらご相談ください。お力になります。　

◆AAA会社設立

会社設立の情報と専門家検索サイト

◆会社設立[株式会社]専門／リーガルラボ

会社設立相談、各種代行サービス。株式会社設立に必要な印鑑が格安で揃います。

◆会社設立・助成金獲得・起業支援専門サイト

1円からの会社設立・株式会社設立・合同会社設立の手続代行、助成金獲得、設立後のアウトソーシングを完全サポート！

◆会社設立

ネオ行政書士事務所が運営する会社設立サイト

◆キャッシング

キャッシング比較と審査や申込情報サイト

◆防災・セキュリティ　SEO相互リンク探検隊が万歳！

SEO対策に欠かせない相互リンクの支援サイトです。防災・セキュリティ関連のホームページを紹介しています。

ＩＳＯ２７００１で使用する用語

Mon, 17 Dec 2007 23:28:51 +0900

ISO27001:2005で使用する主な単語は、次の通りです。

◆機密性（Confidentiality）

　アクセスを許可された人だけが情報にアクセスできること

◆完全性（Integrity）

情報や処理が正確であること。欠落がないこと

◆可用性（Availability）

アクセスを許可された人だけが、必要な時にアクセスできること

以上機密性、完全性、可用性をまとめて　ＣＩＡと呼ばれることが多い。

◆情報セキュリティ

　情報の機密性、完全性、可用性を維持すること。他に、真正性、責任追跡性、否認防止性、信頼性などを含めても良い。

◆リスクアセスメント

　リスク分析からリスク評価までの全てのプロセスを言う。

◆残留リスク

　リスク対応をした後でもまだ残っているリスク。

◆適用宣言書

　その組織のＩＳＭＳに関連して、適用する管理目的及び管理策を記述した文書。

ＩＳＯ２７００１構築のポイント

Mon, 17 Dec 2007 19:32:45 +0900

ISO27001構築のポイントは次の通りです。

◆ 運営体制の明確化

　　情報セキュリティ責任者や監査責任者などの役割・責任・権限を明確にします。特に、現場の意見を取り入れる運営体制をとることが必要です。現場の協力なくして成功はあり得ません。

◆リスク分析と高いリスク値へのリスクの低減

　　情報資産に対する脅威、脆弱性、影響度などを考慮してリスク分析を行い、その中でリスク値の高い情報資産から管理策を策定し、リスク低減などを行うことです。　その過程で本当に必要な設備・ソフトウェアの購入などを検討すべきです。

◆全員教育

　　全従業員からの協力を得るためにも、適切な時期に、教育を行う必要があります。また、教育も、全員が参加できるように何回かに分けたり、テキストを充実したりすることが大切です。

◆内部監査

　　ISO27001の要求事項通り現場で実施されているかを確認する上でも、計画的に内部監査を行う必要があります。特に、有効性評価は今後ますます重要になるでしょう。

◆少しずつ良いシステムを

　　いきなり１００点満点の情報セキュリティマネジメントシステムを構築しようとしないで、毎年毎年ＰＤＣＡを繰り返す中で、自社に最も適するするより良いシステムを構築することです。

ＩＳＯ２７００１認証メリット

Mon, 17 Dec 2007 18:55:55 +0900

ＩＳＯ２７００１認証のメリットには、次のものがあります。

◆社会的信用度の増大

　　国際標準であるISO27001は国際的にも認められ、社会的信用度は増大します。

◆顧客や取引先からの信頼の確保

　　第三者機関がISO27001を認証するため、顧客や取引先からの信頼を得ることができます。

◆他社との差別化

　　漏えい事件・事故が多発化する中で、他社との差別化を図れます。

◆リスクの低減化　

　企業情報の脅威、脆弱性、影響度などからリスクを洗い出すことのより、リスクの低減を図ることができます。

◆従業員の意識向上

　　日常的な点検、教育等を通じ、従業員の情報セキュリティに対する意識が向上します。

◆事故に対する適切な対応

　　もし、仮に事件・事故が発生したとしても、最も少なく影響度に抑えることができ、また、二次被害も抑えることができます。

◆業務効率の向上

　　適切なマネジメントシステムの構築・運営により、業務プロセスを明確にし、業務の効率性が高まります。

個人情報の取得・プロセスリスク分析

Sun, 16 Dec 2007 22:53:56 +0900

個人情報の取得・プロセスリスク分析は、次のように行います。

　●個人情報を取得、利用する場合は正規の手続きを通じて行います。

　●個人情報を取得するときは、本人から合意を得ることが必要です。（本人から直接取得する場合）

　●取引先から個人情報を取得する場合は、正しくルールで取得したか（同意など）を、確認する必要があります。

　　　不正に取得した個人情報を利用してはいけません。

　●取得した個人情報は目的外利用を禁止します。

　●個人情報のリスク分析を通じ、プロセスおよびリスクを分析し、管理策を策定します。

事故発生時の対応

Sun, 16 Dec 2007 22:45:57 +0900

事故・事件が発生した時は、次のように対応します。

　●事故が発生した時は、直ちに部門責任者などに連絡します。

　●パソコンでウィルスを発見した時は、ＬＡＮケーブルを外します。

　　　ただし、電源は切らずにそのままにします。

　●個人情報が外部へ漏えいした時は、外部・内部へ漏えいしたことを勝手に漏らしてはなりません。

　●事故発生への基本的姿勢は、影響度を最小限にし、二次被害を起こさないようにすることです。

　●常に、緊急連絡網を把握しておきます。

　●どんな小さな事故・事件でも、報告します。

パソコンの安全管理策

Sun, 16 Dec 2007 22:40:27 +0900

通常、従業員が守るべきパソコンの安全管理策には、つぎのようなものがあります。

　 ●パスワードは年２～４回変更します。

　●決められたパスワード以外のパスワードを使用してはいけません。

　●パスワード付きスクリーンセーバを設定します。

　●許可されていないパソコンを持ち込めません。

　●WinnyやShareなどのファイル交換ソフトをインストールしてはいけません。

　●許可なく、ＵＳＢメモリーやＣＤ－Ｗなどにコピーしてはいけません。

　●私的に、電子メールやインターネットを使用してはいけません。

　●指示通りに、セキュリティパッチを適用します。

　●パソコンを外部に持ち出す時は、許可を得てから行います。

　●何か異常があった時は、速やかに部門管理者や個人情報保護管理者に連絡します。

安全管理策

Sun, 16 Dec 2007 22:24:34 +0900

通常、従業員が守るべき安全管理策には、次のものがあります。

　●キャビネットや引き出しは、鍵をかけます。

　●クリアデスク、クリアスクリーンを実施します。

　●個人情報の複写・印刷・送信などは、ルール通りに行います。

　　　複写した個人情報も重要な個人情報です。

　●保管期限の終了した個人情報は廃棄・削除します。

　●ＦＡＸやメールでの送信後は、誤送信がないか確認します。

　●業務に必要のない個人情報は持たないようにします。

　●判断に迷う時は、部門責任者に相談して、指示を仰ぎます。

ＰＤＣＡ

Sun, 16 Dec 2007 22:16:30 +0900

　プライバシーマークやＩＳＭＳを有効に機能させるためには、セキュリティポリシーの確立、導入、運用、監視、見直し、維持、改善の各フェーズをしっかりと自社内で実施する必要があります。

　Plan（計画）、Do（実施）、Check（点検）、Act（処置）の過程を何回も回しながら、より良いマネジメントシステムを構築します。

　決して、１～２回の実施だけで完成するものではありません。

個人情報のライフサイクル

Sun, 16 Dec 2007 22:06:48 +0900

　ある個人情報のを生成から廃棄までの様々なプロセスを言います。

　一般的に個人情報は、取得・入力して、その個人情報を利用したり加工したり、また、他の取引先へ移送したり・送信したりもします。さらに委託先に委託したり第三者へ提供もします。その間、保管をし万が一のためバックアップを行います。最後は保管期限の到来により消去・廃棄を行います・

　このような個人情報のライフサイクルの各イベントにおいて、脅威を洗い出し、その管理策・対処策を講じることが重要になります。

プライバシーマーク ＩＳＯ２７００１ コンサルティング 取得支援 認定 中小企業・小規模企業

相互リンク６

相互リンク５

今のコンサルティング会社に満足していない方へ