標的型攻撃やランサムウェアなど外部からの脅威も増えて、企業ではさまざまな機器やシステムの導入・改修によって情報セキュリティのレベルを高めることが必要ですが、それとともにセキュリティ人材の育成がすごく重要なことだと思います。
当社でセキュリティ人材を増やすためのユニークな取り組み事例としてを紹介する第２弾「情報セキュリティガイドラインの策定と全社研修の実施」です。
是非お読みください。

業務支援室の杉山です。
情報セキュリティガイドラインにて情報セキュリティに関する基本的な手順や管理策をまとめ、過去の内部監査や情報セキュリティインシデントの教訓などを盛り込むことは一般的な取り組みかと思います。
当社もこれを毎年策定し、社内講師（ISMS審査員資格を持つ社員もいます）による全社研修を実施しています。
全従業員の受講率１００％を目標とするため、年度途中で入社された社員にオンデマンドによる研修を実施するのですが、これはかなり大変な作業です。
ともすればISMS認証を継続するためだけの取り組みにならぬよう、全社員にセキュリティ意識を持ち組織的に取り組むためにはこのような地道な啓蒙活動が不可欠です。

これからも全社員参加型の組織的な取り組みにより、お客様から預託される貴重な情報資産を守り、お客様に安心して業務をお任せて頂けるように、日々、情報セキュリティ対策の維持・向上に取り組んでいます。