士業事務所のための
ISMS認証取得支援

江原様：もともと当社ではプライバシーマークを取得していました。ただ、プライバシーマークは「特定個人情報」に関する範囲に限られており、会社全体の情報セキュリティを十分にカバーできていないのでは、という不安がありました。そこで、より広範囲にわたって情報資産を守れるISO 27001（ISMS）の取得を決断しました。株式会社スマイングさんご自身が既にISO 27001（ISMS）を取得されていて、実際の運用ノウハウやフォーマットの提供をいただけるという点も後押しになりました。

江原様：最初から最後まで、まるごとサポートいただいています。具体的には、マニュアルや各種規程の作成支援から始まり、最終的な活用に至るまで、全工程を伴走していただきました。
自社だけで取り組もうとすると、規格に求められる専門知識や文書作成に膨大な時間と労力がかかります。実際、専門家の支援なしで進めるのは難しいと感じていますので、コンサルティングをお願いして本当に良かったと思っています。

インタビュアー：取得までにはどのくらいの期間がかかるのでしょうか？
スマイング担当者：目安としては１年から１年半ほどです。もちろん企業の状況によって変わりますが、段階を踏んで確実に進めていくことが重要です。

江原様：もともとご縁があり、信頼関係があったことが大きいです。それに加えて、株式会社スマイングさんは社会保険労務士法人を併設し、自らISO 27001（ISMS）を取得した経験がある点に強みを感じました。社労士事務所ならではの情報資産の捉え方や、業務の特性を理解したうえでアドバイスしていただけるので、とても安心してお任せすることができました。

江原様：今はどの企業も、情報漏えいや機密情報の管理に強い関心を持たれていると思います。そうした中でISO 27001（ISMS）認証は非常に役立つ仕組みです。
そして、単に「取得する」だけでなく、実際に活用していくことが大切です。その点で、最初から最後まできめ細かくサポートしてくれる株式会社スマイングさんは、とても心強い存在でした。
特に社会保険労務士法人やお客様の給与情報を多く扱う給与計算BPO会社の方々には、自信をもっておすすめできます。私たちもスムーズに進めることができ、本当に依頼して良かったと感じています。