NEWS

JIS Q 14001:2026が、2026年8月20日に発行されます。

  • JIS Q 14001:2026が、2026年8月20日に発行されます。

    「2026年8月発行予定の規格一覧JIS」（2026年8月3日更新）が公表され、JIS Q 14001:2026が8月20日（木）に発行されます。
    改定対応に関するご相談をご希望のお客様は、お問い合わせフォームよりお気軽にお問い合わせください。
    【詳細はこちら】

  • 【コラム】IT企業にISO27001は必要か？

    「IT企業はセキュリティ意識が高いはずだからISO27001は不要では？」という声を聞くことがあります。しかし現実は逆で、IT企業こそISO27001取得が戦略的に重要です。

    理由の第一は「受注機会の拡大」です。官公庁・地方自治体・大手企業のIT調達では、ISO27001またはそれと同等のセキュリティ基準の充足を入札要件・委託条件とするケースが急増しています。未取得では入札資格すら得られない案件が増えています。第二は「顧客への説明責任」です。顧客情報・個人情報・機密データを預かるIT企業は、「どのようにセキュリティを管理しているか」を具体的に説明できる必要があります。ISO27001はその説明の根拠として機能します。第三は「インシデント発生時のリスク軽減」です。情報漏えいや不正アクセスが発生した際、ISO27001に基づいた管理体制の存在は、顧客・行政への説明・賠償交渉において重要な防御材料になります。当社はIT企業への支援実績が豊富で、エンジニアリング現場に即したセキュリティ体制設計を得意とします。

    【お問い合わせはこちら】

  • 【研修コース】事業継続マネジメントシステム(BCMS)内部監査員コースが10月に開催されます！

    10/20-21に、事業継続マネジメントシステム(BCMS)内部監査員コースを開催します。
    本コースは、ISO22301 事業継続マネジメントシステム(BCMS)の内部監査員として業務を遂行するために必要な知識と技術を身に付けることを目的とした研修コースです。
    詳細はこちら

  • 個人情報保護法改正に伴う構築・運用指針について

    「個人情報の保護に関する法律」の改正が第221回特別国会で成立し、2026年7月17日に公布されました。今後、改正個人情報保護法の施行に向けて関連する政令、規則、ガイドラインなどが整備される見込みです。
    プライバシーマーク制度についても、これらの法令等の改正状況を踏まえ、プライバシーマークの審査、および事業者様の個人情報保護マネジメントシステム（PMS）の構築・運用に関する事項について、対応を行う予定とのことです。
    Pマークに関するご相談をご希望のお客様は、お問い合わせフォームよりお気軽にお問い合わせください。
    【詳細はこちら】

  • JIS Q 14001:2026が、2026年8月20日に発行されます。

    「2026年8月発行予定の規格一覧JIS」（2026年8月3日更新）が公表され、JIS Q 14001:2026が8月20日（木）に発行されます。
    改定対応に関するご相談をご希望のお客様は、お問い合わせフォームよりお気軽にお問い合わせください。
    【お問い合わせはこちら】

  • ISO/IEC 27017:2026 が発行されました

    ISO/IEC 27017:2026 が発行されました。
    当社では、ISO/IEC 27017:2026への移行対応や規格改定への対応支援を行っております。
    改定対応に関するご相談をご希望のお客様は、以下のお問い合わせフォームよりお気軽にお問い合わせください。
    【お問い合わせはこちら】

  • 【NEWS】個人情報保護法改正に伴う構築・運用指針の対応について

    「個人情報の保護に関する法律」の改正が第221回特別国会で成立し、2026年7月17日に公布されました。今後、改正個人情報保護法の施行に向けて関連する政令、規則、ガイドラインなどが整備されます。

    詳細はこちら

  • 【開催3日前！】7/24【無料オンラインセミナー】クラウドセキュリティの国際規格 ISO 27017徹底解説セミナーが開催されます！

    7/24にISO27017徹底解説セミナーが開催されます。
    本セミナーでは、クラウドセキュリティに関するISO規格 ISO/IEC 27017:2015 の取得をご検討されている方向けにISO/IEC27017の概要から認証取得を成功させるためのポイントを徹底的に解説いたします。

    詳細はこちら

  • 【コラム】ISO運用が形骸化しないための方法

    ISO運用の形骸化とは、認証は維持されているが実際の業務改善に機能していない状態を指します。「年に一度内部監査をやっているが、毎回同じチェックリストで何も変わらない」「マネジメントレビューが単なる報告会になっている」というケースが典型例です。

    形骸化の主な原因は3つです。①導入時の目的意識が薄れ、「審査のためにやる」意識が定着する、②担当者が固定されすぎて組織全体の関与が薄れる、③PDCAが機能せず、同じ指摘事項が繰り返される。

    形骸化を防ぐための実践的な方法として、①内部監査のテーマを毎年変えて新しい視点を取り込む、②マネジメントレビューでKPIを設定し改善の達成度を見える化する、③ISO活動の成果を全社に共有してモチベーションを維持する、④外部専門家による定期的な第三者評価を受ける、が有効です。

    当社では、取得後の「運用定着支援プログラム」を提供しており、毎年の内部監査・マネジメントレビューの高度化を継続的にサポートします。

    【お問い合わせはこちら】

  • 7/29【無料オンラインセミナー】ISMSの認証を目指す方のためのISO 27001/ISMS認証取得セミナーが開催されます！

    7/29に【無料オンラインセミナー】ISMSの認証を目指す方のためのISO 27001/ISMS認証取得セミナーを開催します。
    本セミナーでは、ISMSの認証取得をご検討中のかた向けに、ISO27001の規格の概要や、ISMS認証取得のために実施すること、あわせて取得を成功させるためのポイントを徹底解説させていただく内容となっております。

    詳細はこちら