ITを、便利なだけで終わらせない。

規程だけではなく、実際のIT環境を見る。

情報セキュリティは、規程やチェックリストだけでは分かりません。

実際に何を使っているのか。
誰が使っているのか。
どこに情報があるのか。
どうやって管理しているのか。

そうした現場を見ながら考えます。

対象例：

• PC・モバイル
• Microsoft 365
• クラウドサービス
• ネットワーク・VPN
• ファイル共有・NAS
• メール
• Webサイト
• アクセス権限
• バックアップ
• 生成AI

ISMSを、「審査のための仕組み」にしない。

ISMSは、審査前に書類をそろえるためだけの仕組みではありません。

どんな情報を持っているのか。
どんなリスクがあるのか。
どう守るのか。
その方法が今も合っているのか。

実際の仕事とIT環境につながってこそ、意味があると考えています。

ご相談いただける内容の例

• 新規認証に向けた準備
• 現在のISMS運用の見直し
• 情報資産の整理
• リスクアセスメント
• 規程・手順
• 内部監査
• マネジメントレビュー
• 教育
• 供給者・委託先管理
• クラウド利用
• 審査に向けた準備

ISMSの運用方法も、一つではありません。

ExcelやWordで管理した方が分かりやすい会社もあります。
専用のクラウドサービスを使った方が運用しやすい会社もあります。

大切なのは、ツールを使うことではなく、
その会社で無理なく運用を続けられることです。

テイルアーツでは、SecureNaviなどのISMS運用を支援するクラウドサービスを利用した運用についても、実務経験を踏まえてご相談いただけます。

※SecureNaviはSecureNavi株式会社が提供するサービスです。

個人情報保護も、実際の流れを見る。

個人情報は、規程の中だけにあるものではありません。

Webフォームから届く情報。
メールで受け取る情報。
クラウドに保存する情報。
従業員や取引先の情報。
委託業務で預かる情報。

「どこから入り、どこに置かれ、誰が使い、いつまで持つのか」

実際の情報の流れを確認しながら考えます。

クラウドは、「導入するか」より「どう使うか」。

クラウドサービスは便利ですが、契約すれば安全になるわけではありません。

検討例：
アカウント / 認証 / 権限 / 管理者 / ログ / データ保存 / バックアップ / 外部共有 / 異動・退職 / サービス提供者

AIを使わないリスクと、使うリスク。

生成AIを全部禁止すれば安全、とは限りません。
一方で、何でも自由に入力してよいわけでもありません。

何を入力してよいのか。
入力した情報は学習に使われるのか。
どこに保存・処理されるのか。
誰が利用できるのか。

何なら使えるか。どうすれば安全に使えるか。を考えます。

AI・業務改善のご紹介→

ITについて、「ちょっと聞きたい」にも。

例：

• このAIサービス、会社で使って大丈夫？
• Microsoft 365でこんな設定できる？
• PCを入れ替えたいけど、何を選べばいい？
• 取引先からセキュリティチェックシートが届いた
• 新しいクラウドを契約しても大丈夫？
• 今のバックアップ方法で大丈夫？

こうした日常的な相談を継続してできるようにしたのが「月額ITパートナー」です。