プロジェクトメンバーには、どのような人材が適任ですか?プロジェクトメンバーには、どのような人材が適任ですか?組織の状況にもよりますが、プロジェクトリーダーには、金銭や業務効率、営業などとのバランスを取って判断ができる方で、良い意味でも妥協ができる方が適任です。プロジェクトを進めるにあたっては、以下のような役割を設けることが多いです。必須というわけではありません。「こういう人でなければならない」ということはありませんが、例えばご支援させていただく立場からすると、構築メンバーには以下のような人材が含まれますとプロジェクトがスムーズに進みます。情報をある程度その場で漏れなくご提供いただけるので、時間短縮になります。その場で決め事に結論を出すことができるので、やはり時間短縮になります。社内情報の中には、社内ネットワーク、システム構成、外部のICTサービスの利用状況(クラウドサービスの利用等)なども含まれます。情報セキュリティに取り組むうえで、ICTを無視することはできないので、例えば、システム管理者もしくはそれに準じる立場の方を含めていただくとよろしいかと思います。プロジェクトメンバーの人数は?おひとりでも認証取得は可能です。認証取得後に頻繁にいただくご相談のひとつに「担当者が辞めてしまって他に誰も分かる人がいない・・・」があります。理由は辞める以外に、異動や病気による長期休暇等もあります。プロジェクトの途中でお辞めになってしまわれるといったケースもあります。したがいまして、認証取得できるかどうかの問題ではなく、リスクマネジメントの観点から複数人でのお取組みを推奨します。プロジェクトチームについてまず、プロジェクトの段階をスタートから認証取得までふたつに分けてお考えいただくとよろしいかと思います。具体的には、「ISMSを構築する段階」と「ISMSを運用する段階」のふたつに分けるのが一般的です。このふたつを混同されているケースがありますが、段階によってプロジェクトチームを変えていただいても構いません。構築段階はISMS構築の事務局を立ち上げ、事務局が中心となってISMS構築を進めていくとします。このISMS構築の中で、運用体制を決めていくことになります。情報セキュリティ委員会を設置するのか?委員会の役割は?各部門にISMS運用窓口を置くのか?等です。したがいまして、運用体制は構築体制とはまた「別物」とお考えいただき、構築の中で決めていけばよいのです。構築に携われば当然知識もついてきますので、構築メンバーが運用の中心になるのは自然な流れと言えます。あるご質問一覧に戻るISO27001認証取得コンサルティングに戻るお問い合わせ資料請求まずは、お電話もしくはフォームより、お問い合わせ、もしくは資料請求をください。