●お知らせISMS(ISO27001)認証お役立ちコラムセキュリティ向上ISMSへのeラーニング導入の相場は?無料のeラーニングも紹介HOME>ISMS>コラム一覧>セキュリティ向上>ISMSへのeラーニング導入の相場は?無料のeラーニングも紹介2023年3月20日ISMSの情報セキュリティ教育をeラーニングで実施する企業が増えています。ISMSのeラーニングは導入に100万〜500万円かかるものもあれば、5万〜20万円で気軽に利用できるツールもあります。Googleフォームなど無料のツールでeラーニングのテストを作ることもできます。System)が登場しています。このLMSには2つ種類があります。自社のサーバー内にeラーニングシステムを導入する形です。クラウド型に比べ、導入費用が高くなります。自社サーバーやインターネットなどのインフラ整備が必要です。カスタマイズ性に優れるというメリットがありますが、専門知識をもつ人材の確保が必要となります。そのため自社内で十分なリソースを確保できる大手企業向きとなります。導入に100万〜500万円ほどの費用が必要になるでしょう。2クラウド型クラウド型はオンプレミス型に比べ、導入費用は安いです。サービス提供会社が構築したシステムにアクセスして利用するので、システム構築費や導入後の管理、メンテナンスの負担がありません。5万〜20万円ほどが相場です。2.eラーニングとは?(1)eラーニングとはeラーニングとは、オンライン上で配信されている動画教材を活用し学習する方法です。パソコンやタブレット、スマートフォンで実施ができ、時間や場所を問わず学習できます。従業員が忙しくてまとまった時間をとりにくい場合や、拠点が多かったりリモートワークで従業員を一同に集めて教育することが難しい場合でも実施しやすいでしょう。(2)その他の教育方法eラーニング以外の教育方法では、集合教育という方法もあります。コロナ禍で、従業員が集まって教育を行う企業は減っていますが、みんなで意見交換しながら進めることもできるので考える力やコミュニケーション力も高め、意識を向上することができます。以前はほとんど対面での講義、紙のテストで教育が行われていましたが、インターネットの普及とともにeラーニングの開発・導入が進んでいきました。学校教育や企業の研修などで利用されています。ここ数年、新型コロナウイルスの影響で対面での教育や研修実施が難しくなっているため、eラーニングの需要はさらに高まっており、リモートワーク・在宅勤務をしている企業は特に導入が増えています。認証パートナーのISO27001情報セキュリティ教育はこちら⇩1名様500円でテスト実施まで全てオンラインで完結!御社のISMS教育をサポートいたします。4.無料で簡単に作れるeラーニングシステムGoogleフォームを使用して、簡単に作れるeラーニングを紹介します。以下の手順で作成していきます。Googleアカウントにログインし、https://docs.google.com/forms/にアクセスします。「新しいフォームを作成」から新しいフォームを開いたら上部にある「設定」をクリックします。正解だったもの、不正解だったもの、点数など確認をしたい場合は「回答者の設定」を有効化します。設定ができたら保存します。質問を作成していきます。上部の「質問」をクリックします。テストを選択する際の方法を決めます。「ラジオボタン」「チェックボックス」などがあります。問題を作成していきます。正解が1つしかない問題を作成する場合は「ラジオボタン」を選択します。質問や選択肢に画像を挿入することもできます。質問と選択肢を作成できたら、右下の「必須」を有効化します。続いて、解答を設定します。質問の左下にある「解答集を作成」をクリックします。右上にある「点数」のところで配点を決めます。正しい解答を選択して「完了」をクリックします。次に複数選択をしたい問題を作成する場合は「チェックボックス」を選択します。質問を追加するには「+(質問を追加)」をクリックします。チェックボックスで質問を作成する場合もラジオボタンと同様の設定です。質問と回答の作成が終わったら、右上にある目の形をしたアイコンでプレビューで確認をします。その画面から回答を行ってみて、テストの内容に問題がないかのチェックをします。続いて、回答者にテストを送信します。右上にある「送信」をクリックします。送信方法は、メール・リンク・HTML・SNSの4つのうちから選択できます。・メール回答者のメールアドレスを入力します。回答者へこのGoogleフォームのリンク先が記入されたメールが届きます。複数の送信先を記入することもできます。・リンク回答者に直接テストを案内する際は、表示しているURLを共有します。HTMLを埋め込むWEBサイトでテストを案内する際は、表示しているリンクタグを使用します。・SNSFacebookやTwitterなどで共有する際は、それぞれのアイコンをクリックします。ここまで、ざっくりGoogleフォームの使用方法を説明しました。結果をスプレッドシートに書き出すこともできます。eラーニング」と検索してみてください。5.そもそも情報セキュリティ教育とは?(1)情報セキュリティ教育の流れまず、情報セキュリティ教育の実施日を決めます。集合教育を行うのであれば、対象の従業員さんが合う日程、資料送付やeラーニングの場合は実施期間を設定します。実施日が決定したら、対象の方へ周知を行い、実施してもらいます。完了したら集計を行い、実施が出来ていない方には再度周知を行い実施してもらいます。情報セキュリティ教育の対象者は、ISMSの適用業務に関わる全ての従業員です。従業員だけでなく、必要であれば契約社員やパート・アルバイト、外部委託の社員なども対象に教育を実施しましょう。個人情報や機密情報などが外部に漏れてしまったり、データが破壊や消去、改ざんされないよう安全を確保しなければなりません。個人情報や機密情報が流出してしまえば、社会的信用を失ったり、取引先との契約にも関わってき、大きなリスクがあります。情報の漏洩を防ぐために、情報セキュリティ教育を実施する必要があります。6.情報セキュリティ教育の内容は毎年変えるべき?毎年内容を変更する必要はありません。毎年同じ教育を実施することが妥当であるかどうかは確認する必要があります。繰り返し教育を実施し、セキュリティの重要性を組織に浸透させていくことが重要です。まとめコロナ渦でリモートワークを導入している企業が増え、またeラーニングも気軽に導入できるようになってきています。ISMSのセキュリティ教育もeラーニングで行い、ご担当者の業務負担を減らすこともできますので、ぜひ取り入れてみてはいかがでしょうか。認証パートナーのISO27001情報セキュリティ教育はこちら1名様500円でテスト実施まで全てオンラインで完結!御社のISMS教育をサポートいたします。プロのコンサルタントがお悩みをお伺いします。お気軽にご相談ください。【初心者向け】情報セキュリティ認証を種類別にご紹介!おすすめは?情報セキュリティ認証では、ISO27001やPマーク、クラウドセキュリティ認証であるISO27017等複数の認証があります。これらは目的が異なっているため、自社に合ったセキュリティ認証を選んでいく必要があります。【解説】クラウドセキュリティとは?関連する認証が人気の理由とはクラウドセキュリティとは、クラウド環境のリスクに対策を行い、クラウドに保存された情報を守ることです。クラウドセキュリティとはクラウドサービスを提供している企業にとって重要なポイントであり、ISO27017の認証を取得することでセキュリティ対策の仕組みができているアピールになります。【疑問解決】なぜMacにセキュリティ対策ソフトが必要なのか?macのウイルス対策が必要なのは標準の性能だけではカバーしきれないリスクが存在するからです。「macはウイルス対策ソフトを入れなくても大丈夫」は、もう過去の話なのです。リスクを軽減するためには、macにもウイルス対策のソフト等を導入すべきです。いたします!お問合せはこちらから全国どこでもzoomで対応!気軽にご相談ください!相談予約はこちらから5営業日以内にお届け!新規取得・運用別に役立つ資料をお届けします新規認証や運用・更新にあたって当社が何を請け負うか、わかりやすい資料でご検討の参考にしてください。認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。Pマーク個人情報保護マネジメントシステム高い保護レベルの個人情報保護マネジメントシステムを確立し、運用していることを示します。認証パートナーなら、個人情報漏えい防止の観点も踏まえたサポートを実現します。Pマークの認証ページへISO9001品質マネジメントシステム品質マネジメントシステムは一貫した製品・サービスを提供し、顧客満足を向上させるための規格です。認証パートナーなら、負担が増える形だけのISOではなく、より現場の実態に沿ったISOを実現します。ISO9001の認証ページへISO14001環境マネジメントシステム環境マネジメントシステムは環境を保護し、変化する環境状態に対応するための組織の枠組みを示します。認証パートナーなら、課題になりがちな環境法令の対応についても一緒にサポート致します。ISO14001の認証ページへISMS・ISO27001情報セキュリティマネジメントシステム情報セキュリティマネジメントシステムは企業・組織の情報を守る規格です(ISMSとISO27001は同義)。認証パートナーなら、情報セキュリティリスクへの対応計画、緊急時の対応計画踏まえPDCAサイクル回せるような仕組み作りを実現します。ISMS/ISO27001の認証ページへISO45001労働安全衛生マネジメントシステムは労働安全衛生におけるリスクを除去または最小化するための規格です。ISO22000食品安全マネジメントシステム食品安全のリスクを低減し、消費者に安全な食品を提供する規格です。27017クラウドサービスセキュリティ管理策はクラウドサービス固有のリスクを低減し企業価値を向上する規格です。複数規格の同時取得ISOやプライバシーマークを同時に認証取得すると費用や工数を抑えることができます。