株式会社ゼクトマネジメントシステム認証のコンサルティングおよびわかりやすいシステム開発をご提供します。ゼクトはお客様の目的を理解し、最適なサービスを提供します。ISMS関連インターネットが普及し、情報活用における利便性が飛躍的に向上しました。その反面、従来は考えられなかったウィルス、不正アクセス、スパイウェア、なりすまし、踏み台等様々なリスクが顕在化し、ビジネスの脅威となっています。このようなリスクに対して回避を選択することも一つの解決策ではありますが、回避ばかりを選択し、折角のビジネスチャンスまでも回避してしまうことは大きな機会損失であると考えられますので、リスクと向き合い、リスクの性質を理解した上で、対策を講じ、新たなチャンスを掴む事が重要であると考えます。そのために、情報セキュリティマネジメントシステムの構築は企業にとって必要不可欠であり、非常に有効なツールとして役立ちます。当社では、情報セキュリティマネジメントシステムの構築について、準備段階から運用、評価に至るまで全てのフェーズについてサポートします。保持している資産の価値と対策状況を認識し、状況に応じて新しいセキュリティ対策を講じます。日々の運用として実行しなければならない作業についてルールを策定し文書化することでセキュリティレベルを保持します。情報セキュリティマネジメントシステム(ISMS)を構築する範囲の資産を洗い出します。)を明確にし、対策状況と比較することでリスクの状況を分析します。分析結果を基に組織として受容できるリスクの基準を明確にします。リスク対応決定リスク受容基準に対して、対策が必要な資産を明確にします。リスク対応計画の策定リスク対応の結果、対策が必要と判断された項目について導入計画を策定します。ルール(文書)の策定リスクアセスメントの結果に応じ、必要と思われるルール(文書)を策定します。作成する文書はマネジメントシステム運用に関わる文書とリスク受容基準として定めたセキュリティレベルを保持するための具体的運用手順となります。運用状況の監視とシステムの見直し定めたルールを確実に運用しているか、策定した計画は予定通り実行されているかを監視し、必要に応じてシステムを変更するように見直します。