カテゴリー: ISMS

社員のDX知識向上のため、6回に渡り「DX研修」を全社員で行いました！

目的
・お客様に常に頼っていただけるような会社になるため
・デジタル社会を勝ち抜く ビジネスパーソンなるため

そもそもDXって？
デジタル技術を社会に浸透させて人々の生活をより良いものへと変革すること
DXを最初に唱えたスウェーデンウメオ大学のエリック教授はDXとは、「デジタル技術が生活のあらゆる側面に変化を与え、リアル空間にデジタル技術が浸透することにより、組織・個人・社会に起こる変化」と定義しております。

私たちエコーステーションは「お客様満足度の追求」という社是に則りDX基礎力を身に付ける使命があります！
研修では「DXの基礎知識」「Microsoft365」「経理・人事のDX」についてなど様々なことを学びました。

人生100年時代！ この情報化社会で生き抜き、 価値ある人材となるために 全社一丸となって アップデートしていきます！

皆さん、こんにちは！株式会社エコーステーションISMS委員会です。

本日は７月に開催されたESTエキスポ2023でもセミナーさせていただきました 「DX」について弊社の具体的な取り組みをご紹介させていただきます。
「進めたいけど難しい！」そんな方にお役立ちできる内容となっておりますので、是非最後までご覧ください。

DXとは、「企業がビジネス環境の激しい変化に対応し、データとデジタル技術を活用して、顧客や社会のニーズを基に、製品やサービス、ビジネスモデルを変革するとともに、業務そのものや、組織、プロセス、企業文化・風土を変革し、競争上の優位性を確立すること」です。

弊社では、DX化におけるIT活用により、安心・安全なネット社会を担保に、「ES流人生100年働き方改革」を実現すべく、革新的なビジネスモデルへ挑戦し続けることを目指しています。
社内DXにおいて重要なことは、「共通の目標を持ち、チームで協力して取り組むこと」です。

そこで、弊社でもDX化のビジョンを明確化させ、社員の共感を得て、組織文化を変えていく為に少人数のDXチームを発足させました。
ここでのポイントは、DX推進チームは「少人数」であることです。

弊社も長年全社で協力しながらDX化を進めていましたが、会議で中々話がまとまらなかったり、途中で頓挫してしまうことも多くありました。

チームの人数を最小化にすることで、
より勢いをつけて効率的に進めることが可能になりました。

◆デジタルデータ化：
　正しく信頼できるデータを作成する、既にあるデータを精査する

◆デジタルデータの活用目的の明確化：
　データを利用してどのようなことを実現したいのか明確化する

◆デジタルデータの活用方法（ツール）の検討：
　実際にデータを効率的に利用するための方法やツールを検討する

【DX化の手順】
現在、弊社ではDX化の目的を「生産性向上」とし、顧客データなどを適切に管理することで「お客様に最大の満足と感動をご提供できる存在となること」という弊社の社是に則り進めています。

ツール導入に際して既にあるデータを精査する作業は地道ではありますが、その先にある「お客様満足度の追求」を目指し、日々DX化を進めております。

今後も弊社DX推進の実情をご共有しながら、DX推進でお困りの方に一緒に伴走しながら改革を起こしていけたらと思いますので、是非お気軽にお問合せくださいませ。

【参考文献】
総務省「デジタル・トランスフォーメーションの定義」https://www.soumu.go.jp/johotsusintokei/whitepaper/ja/r03/html/nd112210.html

弊社は2022年12月に情報セキュリティマネジメントシステム(ISMS)の国際規格「ISO/IEC27001:2013」の認証を取得しました。

企業全体としての安全性・信頼性をさらに確実かつ継続的なものにしていくことを目指し、
今後も情報セキュリティ基本方針に基づき継続的に取り組んで参ります。

そこで今回は、弊社のISMSに関する社内研修で行っていることについて具体的にご紹介していきます。
どれも情報セキュリティを確保する上で重要な項目となりますので、是非チェックしてみてください。

【POINT①：定期的な情報発信】
月に一度、情報セキュリティやDXなどに関する最新の情報を社内コラムとして配信しております。
最近では、話題沸騰中のChat GPTの使い方と情報セキュリティ上のリスクなどについて共有しました。

【POINT②：四半期に一度 社内全体研修の実施】
日頃から情報セキュリティに対して意識付けをするために、四半期に一度全社員でワークショップを実施して啓発活動をしております。
7月には、個人ロッカーに鍵をしっかりとかけているか、PCのデスクトップに機密データなどのファイル保存をしていないか、車輛に個人情報が分かるもの等を置きっぱなしにしていないか等の抜き打ちチェックを実施しました。

【POINT③：ISMSに関する理解度テストの実施】
全社員に向けて情報セキュリティ対策がきちんと理解できているか、徹底できているかを確認するためのテストを実施しております。
日頃過ごしているとどうしても忘れてしまったり、危機意識が薄くなってしまったりすることもあるので、定期的に確認テストを実施し、社員全体のISMS能力アップを目指しております。

上記は取組みの一部となりますが、今後も情報セキュリティの確保を継続的に行なっていきながら、お客様へ安全性と信頼性を持ってお任せいただけるよう弊社一丸となって努めて参ります。

最後までご覧いただき、ありがとうございました。

今後も様々な取り組みをご紹介して参りますので、是非かわら版をチェックしてみてください。

皆さまの会社の情報セキュリティ対策は万全でしょうか？

私たちは日々情報システムの利便性と引き換えに、大きな危険性を抱えております。
それは、情報システム停止による損失や顧客情報の漏洩によるブランドイメージの失墜などをしてしまうことで、取引先や顧客など多くの関係者に影響をもたらしてしまうことです。

そのような点から、情報セキュリティに対するリスクマネジメントは重要な経営課題の一つとなってきています。

そこで、今回は組織や企業で発生する可能性のあるリスクとそれぞれのセキュリティ対策について、総務省の「国民のための情報セキュリティサイト」を参考にご紹介させていただきます。

① ウイルス感染
ウイルス対策ソフトの導入、ソフトウェアの更新、危険なWebサイトのフィルタリングなどを行うようにしましょう！

② システムへの不正侵入
パスワードの管理・更新、ファイアウォールの導入、侵入防止システムの導入、ソフトウェアの更新、ログの取得と管理を徹底していきましょう！

③ 情報漏洩
ファイアウォールの導入、顧客データなどの管理、資料・メディア・機器などの廃棄ルールの徹底、無線LANのセキュリティ設定、ユーザー権限の管理、パスワードの管理・更新を徹底して行いましょう！

④ 災害などによる機器障害
定期的なバックアップ、無停電電源装置の設置、設備の安全管理を徹底していきましょう！

このようなリスクをあらかじめ想定し、情報セキュリティ対策の方針と規則を定めることが大切です。
このような行動指針を全従業員に対して周知徹底と教育を行い、意識の向上を促すようにしていきましょう。

【参考文献】
①IPA　独立行政法人情報処理推進機構「情報セキュリティ10大脅威2023」
　https://www.ipa.go.jp/security/10threats/10threats2023.html　(閲覧日：2023/05/22)
②総務省 国民のための情報セキュリティサイト「必要な情報セキュリティ対策」
　https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/executive/03.html　(閲覧日：2023/05/22)