無料ホワイトペーパー|全16ページ

委託先としての
責任を、証明できる
士業へ。

データで読み解く情報漏えいリスクと、士業事務所のためのISMS(ISO/IEC 27001)取得ガイド。2016年からISMSを運用してきたスマイングが、その実務をまとめました。

  • 公的データで見る、委託先を狙った攻撃の実態
  • 顧問先が委託先に求める「監督」と、その応え方
  • 取得の準備物・スケジュール例・料金のめやすまで掲載
無料でダウンロードする →

入力は約1分 社労士・税理士・行政書士事務所の方へ

無料16PPDF

ホワイトペーパー表紙「委託先としての責任を、証明できる士業へ。」

BACKGROUND

なぜ今、士業事務所に
「証明」が求められるのか

個人情報の漏えいは高止まりが続き、その入口として「委託先」や中小の事業者が狙われています。

漏えい等報告(民間事業者)

17,139件

令和7年度。前年度は過去最多の19,056件

上場企業の漏えい人数

3,063万人

2025年、前年比93.1%増。原因の64.4%がウイルス感染・不正アクセス

委託先を狙った攻撃

第2位

情報セキュリティ10大脅威2026(組織編)。8年連続で選出

ランサムウェア被害報告

123件

2026年上半期、半期で過去最多。約6割が中小企業

顧問先から見れば、士業事務所も「委託先」です。

個人情報保護法第25条は、委託元に委託先の監督を求めています。2023年には社労士向けクラウドサービスがランサムウェア被害を受け、最大約2,242万人分の個人情報が漏えいのおそれにさらされました。

出典:個人情報保護委員会 令和7年度年次報告・公表資料(2024年3月25日)/東京商工リサーチ(2026年1月)/IPA 情報セキュリティ10大脅威2026/警察庁(2026年9月)

CONTENTS

このホワイトペーパーでわかること

全4章・16ページ。情報収集の段階でも読みやすいよう、図表を中心にまとめています。

第1章

データで見る情報漏えいの現実

漏えいの現状、委託先起点の事故事例、委託元に課される監督義務

第2章

ISMSの基礎知識

ISMSとは何か、取得の利点、審査で見られる文書・記録・帳票

第3章

スマイングのISMS取得支援

10年の歩み、3つの特長、15ヶ月のスケジュール例、料金のめやす

第4章

導入事例・お問い合わせ

お客様の声、専任コンサルタントの紹介

中面:数字で見る、情報漏えいの現実
数字で見る、情報漏えいの現実
中面:認証取得のために準備するもの
認証取得のために準備するもの
中面:認証取得までのスケジュール例
認証取得までのスケジュール例

続きは、ホワイトペーパー本編でご覧いただけます

無料でダウンロードする →

FOR YOU

こんな事務所の方に
おすすめです

ISMSを取得するかどうか決める前の、情報収集にもお使いいただけます。

  • 顧問先から、情報セキュリティ体制を確認される機会が増えてきた
  • ISMSに関心はあるが、何から始めればよいかわからない
  • 一般企業向けのテンプレートが、自所の実務に合わなかった
  • 取得までにかかる期間や費用のめやすを知りたい
  • 委託先として、これからも選ばれ続ける事務所でありたい

ISMS運用歴

10年

2016年〜 認証更新を継続

ABOUT

士業だからできた、
士業のためのISMS。

スマイングも最初は外部コンサルタントに支援を依頼しました。けれど出てきたのは、一般企業向けのテンプレートと大企業の運用モデル。士業の実務には合いませんでした。

そこで契約を打ち切り、自分たちの手で一から構築。2016年に独自設計で認証を取得し、以降10年、更新を重ねながら現場で運用しています。この経験を、同じ悩みを持つ士業事務所に届けます。

専任コンサルタント/株式会社スマイング 代表取締役

寺地 麻子

ISMS取得支援サービスの詳細を見る →

VOICE

お客様の声

社会保険労務士法人を併設し、自らISO 27001(ISMS)を取得した経験がある点に強みを感じました。特に社会保険労務士法人やお客様の給与情報を多く扱う給与計算BPO会社の方々には、自信をもっておすすめできます。

クラウドBPO株式会社 情報セキュリティ責任者 江原 様

10年の運用ノウハウを、ホワイトペーパーにまとめました

無料でダウンロードする →

FAQ

よくあるご質問

本当に無料でダウンロードできますか?

はい、無料です。フォームにご入力いただくと、その場でPDFをダウンロードいただけます。

社労士以外の士業事務所でも参考になりますか?

はい。税理士・行政書士など、顧問先の個人情報や機密情報をお預かりする士業事務所全般を想定して作成しています。

ISMSの取得をまだ決めていなくても読めますか?

はい。漏えいの現状や委託先に求められる責任など、取得を判断する前の情報収集にお役立てください。

取得までの期間や費用もわかりますか?

スケジュール例(12〜15ヶ月)と、プラン別の料金のめやすを掲載しています。実際のスケジュールは現状確認の後に決定します。

DOWNLOAD

ホワイトペーパーを
無料で受け取る

ホワイトペーパー表紙
タイトル
委託先としての責任を、証明できる士業へ
形式
PDF(全16ページ)
発行
株式会社スマイング

必要事項をご入力ください

入力は約1分・送信後すぐにダウンロード

送信後、この画面にダウンロードボタンが表示されます。

ISMS取得のご相談も、お気軽にどうぞ

進め方や期間、費用感など、現状をうかがったうえでご案内します。

ISMSについて相談する →

メールでのお問い合わせ:info@sming.jp