お客様の声

『Seculio』はクラウド上で受講出来るため、ISMS新規取得に向けた準備における従業員教育は『Seculio』を使い、LRMが用意したPDFのテキストを読んでテストに回答する、という形で実施しました。
わざわざ従業員に時間を合わせて集まってもらう必要がなく従業員教育という工程を効率化できたというだけではなく、テストの結果を可視化して証跡が残せることが非常に便利だと感じました。認証取得以降も契約を継続し、新入社員の教育に活用しています。

今後に向けては、管理者向け、監査役向け、部署ごとなど、様々なバージョンの教材を展開して欲しいという要望を出しています。

当社では、ISMS認証取得にあたり、そもそもISMSとは何か、なぜこのような認証制度が必要なのかといったISMSの基礎に関しては、適用範囲の部門を対象にLRMのeラーニングシステム『Seculio』を活用して教育を行いました。
また、同じくSeculioではPマークの教育も行いました。
こちらは将来、ISMSの教育と一本化することを前提として全社員に対して行いました。

ISMS認証取得に向けた従業員教育は、LRMが提供する『Seculio』というWEBサービスを使って行いました。
手間を考えれば従業員全員が集まる時に終わらせた方が楽だとは思っていましたが、現実的には従業員全員が集まることが困難な状況です。客先に常駐している社員の中には、月例会議にすら出席できない者もいます。
eラーニングなら、場所、時間に縛られず、各自のタイミングで済ませることが出来るため、結果的にeラーニングが便利でした。

ISO27001＆ISO27017同時取得に向けた従業員教育は、『Seculio』を活用しました。『Seculio』の便利な点は、テキストだけではなく、理解度をチェックするためのテストが用意されている点です。テスト結果が記録され、合格するまで再テストを繰り返す仕組みです。従業員1人1人の理解度を確認することが可能ですし、その記録は審査資料としても活用出来るため非常に便利でした。社内にも情報セキュリティに関するeラーニングシステムがあり、毎年定期的に全社員に対して実施してきましたが、クラウド関連の教材はありませんでした。

自分たちで勉強会を開催するにしても、間に合いそうにないと考えていましたが、LRMにeラーニングシステムとコンテンツをご提供いただいたことでスピードが上がり、非常に助かりました。

ISO27017＆ISO27018同時取得に向けた従業員教育は、LRMのeラーニングサービス『Seculio』を利用しました。『Seculio』には情報セキュリティをテーマにLRMのコンサルタントが監修して作成された様々な教材が用意されています。ISMSとは何か、クラウドセキュリティとは何かといった認証取得のための必修教材をはじめ、情報セキュリティ事故事例など新しい教材が随時配信されています。 配信された全教材を管理部門で精査することはせず、全社に展開して部門ごとに必要に応じて受講してもらいました。

認証取得後もそれを継続することで、押さえるべきポイントを全社でムラなく共有できる状態になっていると考えています。

ISMS認証取得のための従業員教育に使った『Seculio』はリリースされたばかりで、「最初だから意見が欲しい」と言われてモニター対応する形で使用しました。特に問題なく使用しましたが、いくつか意見はお伝えしました。例えば、新しいテストを追加した際、ユーザーに通知が届く機能が欲しいといった点です。eラーニングのメリットは、各自のタイミングで受講できることや、受講履歴が記録できることなどです。 ISMSを維持するには継続して従業員教育を行う必要があるので、認証取得後も、改めて『Securio』を契約しました。

まずは10アカウントからスタートし、ISMS事務局メンバーでテスト運用しています。新規取得時の教材はまだ1種類のみでしたが、順次増えていますので、弊社に合いそうな教材を見つけて試しながら、今後、全社導入するかどうかを見極めていきたいと考えています。

ISMS認証取得に向けた準備として、『Seculio』で従業員教育を行い、ISMSとは何かという一般知識と、LRMと一緒に構築した弊社のルールを学びました。弊社のルールを学ぶ教材は、一般社員向けと事務局向けの2種類に分かれています。教材はテキストとテストで構成されていますが、ともにLRMが作成したものをアレンジして使いました。『Seculio』は、システム自体が良くできていると感じました。ログインすると最初に、テキストがスライドで表示され、そのスライドを読み終えなければテストが受けられない仕組みです。

テキストやテストをWordなどで作成してメールで配布するという旧来通りのやり方では、プリントアウトして、テキストを見ながらテストに回答するといった不正が起きる可能性が否定出来ません。またユーザーごとの実施状況や成績が記録されて、ステータス管理も出来ます。ユーザー登録をする際のインターフェースも使いやすいと感じました。管理がしやすいため、事務局にとっても便利なツールになっています。

『Seculio』は、弊社がPマークを取得した後にリリースされ、運用改善サービスと併せてご案内いただきました。
ISMSやPマークの認証を維持するためには、毎年従業員教育を実施し、実施した記録を残す必要があります。
eラーニングシステムを使えば、従業員教育を行うために客先に常駐するエンジニアを含めた全従業員を招集する必要がありません。また、システム内には、テキストを読んだ履歴や、テストを受けた点数が記録されます。更新審査の際は、その記録が従業員教育を実施した証明になります。
『Seculio』は、主に新入社員への研修で活用しています。
弊社がISMSとPマークを取得してPDCAサイクルを回しながら運用していることを周知するとともに、ISMSやPマークの基礎知識を理解してもらうために使っています。

ISMS認証取得のための従業員教育は、eラーニングシステム『Seculio』を活用し、パート従業員や、認証の適用範囲外とした東京営業所の社員を含め、弊社の全従業員を対象に行いました。『Seculio』はテキストを読んだ上でテストを実施するというシステムですが、管理画面に点数が記録される点が便利だと感じました。第2段階審査で従業員教育の実施記録を求められた際にも、管理画面の記録を提示して対応しました。
ISMSを運用していく上で、今後の課題は、情報セキュリティの取り組みを社内に浸透させることです。

その課題に取り組む上でeラーニングシステムは非常に便利なので、継続して活用することも検討中です。

ISMS認証取得のための従業員教育は、全社説明会とeラーニングで行い、eラーニングは『Seculio』を活用しました。
弊社は集合研修も不可能な規模ではありませんが、開発チームごとに開発タスクやスケジュールがバラバラなので、社員を一斉に集めて研修を実施する時間は簡単に確保できません。
eラーニングは各チームの都合の良いタイミングで実施できます。今回のISMS認証取得においても『Seculio』を活用することで従業員教育を効率的に行うことが出来ました。
ISMS認証取得後も契約し、早速活用しています。

ISMS認証取得の際の従業員教育は、まず情報セキュリティマニュアルをグループの全社員に渡して読んでもらい、その上で『Seculio』でテストを実施し、社員の理解度を確認しました。
弊社は新卒採用に力を入れています。そのため社会経験が少なく、ISMSの基礎知識を持たない人材が多数在籍しています。ISMSとは何かといったことや、よくある情報セキュリティ事故など、基礎を一通り学び、理解度のチェックまで可能な『Seculio』は、社会経験が少ない社員のベースアップを図る上で大変役に立ちました。

ISMS認証取得のための従業員教育は、『Seculio』を活用し、各自都合の良いタイミングで実施してもらいました。
管理者にとってもユーザー側にとってもUIがわかりやすく操作が簡単でした。また、教材が用意されているので、管理者の負担軽減にもつながります。今回、従業員教育において弊社が行ったことは、システム内におけるユーザー登録と教材の配信、そして実施状況の管理のみです。
一度使って便利さが実感できたため、ISMS認証取得後の運用においても活用していくことにしました。

新規取得時の教育内容は「ISMSは何か」という一般的な内容でしたが、『Seculio』上には様々な教材があり、その中から状況に応じて教材を選んで実施することが出来ます。自分たちで教材を作る手間を省きつつ、充実した教育を実施できることがメリットですね。

ISMS認証取得のための従業員教育は、eラーニングとISMSマニュアルを使ったルールの周知の2段階で実施しました。
LRMが提供する情報セキュリティ特化型クラウドeラーニングサービス『Seculio』を活用し、情報セキュリティ事故の事例やそれによる事業への影響といったISMSの基礎を学びました。テキストの受講からテスト、実施状況や結果の管理までウェブ上で完結できる点や従業員の入社時に随時実施できる点が便利だと思いました。