株式会社ワンキャリア様

教育のバリエーションを広げ、より発展的なセキュリティ教育を目指しています!
教育のバリエーションを広げ、より発展的なセキュリティ教育を目指しています!
アイティメディア株式会社様にてご出演者いただいた『標的型攻撃メール訓練』に関する事例記事をご紹介します。
継続した教育で情報セキュリティのリテラシーと意識向上が重要です。セキュリオは職員のリテラシーと意識を底上げしてくれます。
アイティメディア株式会社様にてご出演者いただいた『標的型攻撃メール訓練』に関する事例記事をご紹介します。
教材受講からテストまで、eラーニング機能で着実なセキュリティ教育を行い、社内のリテラシー向上に取り組んでいます。
eラーニング機能では、教材配信からテストの受講・結果集計まで全てクラウド上で管理できるので、助かっています。
情報セキュリティの「気づき」のタイミングを増やし、意識強化をしています。
従業員教育を含め、セキュリティ管理機能が複数備わっており助かっています。
社内研修の一環として「セキュリオ」のeラーニング教材を活用し、情報セキュリティ意識の向上を目指しています。
「セキュリオ」は、情報セキュリティに非常に効果的で、最小限の労力でのISMS認証取得にも役立つと思います。
定期的なeラーニング配信や標的型攻撃メール訓練を行い、従業員の情報セキュリティ強化に取り組んでいます。
ISMS認証の運用には「セキュリオ」が欠かせません。
法令管理を活用することで、確実なISMS認証の審査通過につながり助かっています。
eラーニングは情報セキュリティ教育以外にも様々な用途で活用でき、社員教育において便利なツールだと思います。
委託先への調査や情報セキュリティの知識習得など、効率的に身に着けられることが「セキュリオ」を導入するメリットだと思います。
最新事例などを含んだ程よいボリュームの教材が定期的に配信され、継続的な教育を行えることが「セキュリオ」の最大の強みだと思います。
Webサイトをひと目見た瞬間に「これだ!」と思い、すぐにトライアルを実施しました。価格・機能の豊富さ・操作性・サポートなど、総合的に満足しています。
全従業員に対して一括でスムーズに教材を配信できますし、受講状況の確認も簡単なので便利です。
情報セキュリティの取り組みの中で、eラーニングをご活用いただいた企業様のお声です。
お客様のご状況や、どのようにeラーニングをご利用いただいたのかを中心にお話いただきました。
『セキュリオ』はクラウド上で受講出来るため、ISMS新規取得に向けた準備における従業員教育は『セキュリオ』を使い、LRMが用意したPDFのテキストを読んでテストに回答する、という形で実施しました。
わざわざ従業員に時間を合わせて集まってもらう必要がなく従業員教育という工程を効率化できたというだけではなく、テストの結果を可視化して証跡が残せることが非常に便利だと感じました。
認証取得以降も契約を継続し、新入社員の教育に活用しています。
今後に向けては、管理者向け、監査役向け、部署ごとなど、様々なバージョンの教材を展開して欲しいという要望を出しています。
当社では、ISMS認証取得にあたり、そもそもISMSとは何か、なぜこのような認証制度が必要なのかといったISMSの基礎に関しては、適用範囲の部門を対象にLRMのeラーニングシステム『セキュリオ』を活用して教育を行いました。
また、同じくセキュリオではPマークの教育も行いました。 こちらは将来、ISMSの教育と一本化することを前提として全社員に対して行いました。
『セキュリオ』は、弊社がPマークを取得した後にリリースされ、運用改善サービスと併せてご案内いただきました。 ISMSやPマークの認証を維持するためには、毎年従業員教育を実施し、実施した記録を残す必要があります。
eラーニングシステムを使えば、従業員教育を行うために客先に常駐するエンジニアを含めた全従業員を招集する必要がありません。
また、システム内には、テキストを読んだ履歴や、テストを受けた点数が記録されます。更新審査の際は、その記録が従業員教育を実施した証明になります。
『セキュリオ』は、主に新入社員への研修で活用しています。弊社がISMSとPマークを取得してPDCAサイクルを回しながら運用していることを周知するとともに、ISMSやPマークの基礎知識を理解してもらうために使っています。
個人の学習到達度を測るためにeラーニングは必要だろうと思いましたし、審査では従業員の学習到達度もチェックポイントになると予想出来ましたので、『セキュリオ』を利用しました。
サービスのUIやUXが悪いと、従業員に使ってもらうのが難しくなるケースもあるのですが、『セキュリオ』はそういった心配もなく無事全員に受講してもらうことができました。
『セキュリオ』の気に入った点は、従業員教育だけではなく、ISMSの法令台帳管理も自動で行える点です。
これまでは毎月経営コンサルタントさんから情報提供を受けていたので関連法令のチェックは出来ていましたが、法令台帳の管理まではしていませんでした。ISMS認証新規取得の際に作成したところ、審査員から「会社の規模的に難しいから台帳管理までする必要はない」という指摘を受けたことが理由です。
ただしその後審査員が変わった際には、持っていないのかと言われたので、やはり法令台帳を作成して管理した方が良いのかと思っていたところでした。
確かに我々は法律の専門家ではないので、自分たちで法令台帳を作成して更新し続けるのはハードルが高いということも事実です。コストもかかりますし管理は煩雑になります。
『セキュリオ』では登録されている法令一覧の中から必要なものにだけフラグを立てておけば、自社に関連する法令が一覧となって表示されるようになります。簡単に管理できて便利だと思いました。
従業員教育には、『セキュリオ』を使用しました。eラーニングの良さは、網羅的かつ確実に従業員教育を実施できることに加え、管理がしやすい点にあると思いました。
『セキュリオ』では合格点を設定できるので、従業員全員に対し一定のレベルで教育を実施することが可能です。また自前で作成した教材をアップする機能も付いているため、LRMが用意した一般的な内容の教材とは別に、弊社の社内ルールのテストを独自に作成して実施しました。
従業員教育は『セキュリオ』を活用して実施しました。シンプルなインターフェイスでテキストの学習からテストまでストレスなく実施することが出来ました。また各自がeラーニングを実施したデータがシステム内に残るため、審査の際に必要な従業員教育の実施記録としてそのまま使うことが出来る点も便利です。
実際に第2段階審査では、審査員にブラウザの画面を示して確認してもらいました。
さらに『セキュリオ』では、従業員教育用の教材だけではなく、関連法令の改定に関する最新情報も配信されます。
最近ではGDPR(EU一般データ保護規則)をめぐる動向から目が離せませんが、こういった法令改定は弊社のビジネスに影響しますので、非常に便利な機能だと考えています。今後も機能が充実することを期待しています。
管理者にとっては、テストの成績を一覧で確認できるのが便利でした。誤答の多い設問も一目瞭然ですので、なぜその項目が間違えやすいのか、周知の仕方が悪かったのかなど振り返る材料にもなりました。
さらに、アルバイトの中には数名リモートで勤めている方がいます。そういう方が同じ条件で受講できる点も便利です。
また、従業員教育の教材が随時追加される点に魅力を感じました。従業員教育のコンテンツだけではなく、関連法令の最新情報も配信されます。
ISMSの運用では、関連法令の最新情報を整理して把握しておくことも求められます。弊社には法務部がなく管理部門が兼務している状況ですので、省力化につながるメリットがあります。
従業員教育は、LRMの情報セキュリティ支援サービス『セキュリオ』を活用して実施しました。ISMSの運用では毎年従業員教育を実施する必要がありますが、その都度教材やテスト問題を社内で作成するのは困難なので、ISMS認証取得後も契約を継続しました。
従業員教育はLRMが提供する情報セキュリティ支援サービス『セキュリオ』を使って実施しました。
『セキュリオ』は管理者として非常に便利なツールだと思いましたので、ISMS認証取得後も継続契約しました。従業員全員の受講状況を一目で把握出来ますし、ISMS認証を取得するために必要な従業員教育の実施記録が残る点が便利でした。また独自の教材を配信できる機能も付いているため、時期ごとに生じる様々な課題に応じた教育を実施することが可能です。
さらに法令台帳の管理もできます。自社で関連法令を管理しようとしても、既存の法令が改定されたり、新しい法令が成立・施行されたりした際には網羅することが出来ません。自動的に配信されるツールがあれば非常に助かります。
LRMの情報セキュリティ支援サービス『セキュリオ』を使った従業員教育を行いました。
『セキュリオ』は、ISMS認証を取得したり維持したりするために最低限必要なタスクとしての従業員教育を実施するシステムとして便利だと思いました。実施状況やテストの結果を管理し、成績が基準に到達していない社員に対して再テストを促すことも出来ます。
従業員が200名規模になってくると、そういった管理も煩雑になりますし、今後ISMSを運用し続ける中で実施記録や成績を見ることが出来た方が良いので、認証取得後も『セキュリオ』を継続契約しました。
従業員教育はルール構築が一通り終わった後、LRMが提供する情報セキュリティ支援サービス『セキュリオ』を利用して実施しました。
英語版の教育資料もアップしていただけたため、全従業員を対象に実施することが出来ました。
『セキュリオ』を活用することで従業員教育を効率的に実施することが出来ました。紙のテキストは、やらない従業員が出てきますし、そもそもやったかどうかも把握出来ません。
『セキュリオ』は記録が残りますので、絶対にやらなければいけない状態になります。また学習の成果も一目瞭然です。実施状況が可視化されることが最大のメリットだと思います。
従業員教育は、LRMの情報セキュリティ支援サービス『セキュリオ』を導入して実施しました。弊社では毎月第2金曜日を帰社日として全社会を行っています。その時に一斉に受講してもらいました。また、欠席者は後日に別途受講してもらいました。 『セキュリオ』は、受講状況や各自の成績などが管理・把握しやすく、審査資料としても活用できるため便利でした。 アナログな方法で管理するとしたらやりきれないと思いますので、Pマーク取得後も継続契約することにしました。
情報セキュリティ支援サービス『セキュリオ』があったおかげで、従業員教育も苦労なく取り組むことが出来ました。
各自の実施状況、合否結果などが記録され結果が可視化されますので、管理者としては受講の必要がある旨を周知するだけで済みました。また受講する側の立場でも、使い方で迷うことはありませんでした。
「セキュリオ」に関するご質問・ご相談、または出張/オンライン訪問をご希望の方は、
お問い合わせフォームまたは、Tel03-6773-7547 (平日10:00~18:00)にてご連絡ください。