ライター 安澄優乃

ISOにおける情報セキュリティ

日々のニュースでは、「〇〇企業、〇〇〇万人分の個人情報が流出」「顧客情報紛失」「従業員が顧客の機密情報を保存する会社のパソコンを顧客訪問中に紛失」など情報漏洩に関する事件・事故についての報道が多くなりました。セキュリティ・インシデントを防止…

【図解】パレード図の使い方について

品質管理では、様々な図表やグラフを用いて分析を行いますが、パレート図もその中の一つです。今回は、QC7つ道具の一つでもあるパレート図の活用方法について解説していきたいと思います。 パレート図とは パレート図とは、降順にプロッ…

①材料管理編（暴露時間・有効期限管理）

今回のテーマは、「材料管理編(暴露時間・有効期限管理)」です。 内部監査で使用するチェックリストは、品質マネジメントシステムの有効性を確認するための概要項目(標準チェックシート)に過ぎません。限られた時間の中で効率よく内部監査を実施す…

③記録/文書管理編（トレーサービリティ）

今回のテーマは、「記録／文書管理編(トレーサビリティ)」です。 内部監査では、社内文書がISO9001「7.5文書化した情報」の要求事項に適合しているか、各業務(プロセス)で作成・修正する文書／記録の管理が、自社の品質マネジメントシス…

審査機関の選定方法

本稿では、ISO審査機関の選定方法について解説します。 ISO認証を取得する場合、ISOコンサルタント会社を利用される企業は多いですが、ISOコンサルのサポートを受けずにマネジメントシステムを構築し、自社の力で認証を取得することも可能…

QMSの運用で効果を出したければ現場を知ること

今回のテーマは、「QMSの運用で効果を出したければ現場を知ること」です。 ISO規格にはいくつか種類がありますが、ISOの取得・運用状況に関して言えば、その中で特にISO9001やISO14001を取得する企業が多く、ここ数年の認証取…

セキュリティ対策の種類と対策方法とは

今回のテーマは「情報セキュリティ対策の種類」です。 企業では多種多用な情報資産を保有し、適時適切に情報が社内・社外へと開示されます。情報資産は、技術情報や顧客・個人情報など「情報」だけでなく、ネットワーク、コンピュータ、情報システム／…

内部監査員が教えるISO審査機関の一次審査のポイントとは

ISO規格の認証を新規取得する場合、マネジメントシステム構築後３ケ月～半年程度運用して実績を作り、内部監査実施後、初回審査(一次審査・二次審査)を受けます。本稿では、「一次審査」を受けるための準備として、内部監査員の視点で「一次審査のポイン…

自社で内部監査を用意する時の心構え

ISO内部監査(第一者監査)では、組織の社員が監査を行う方法と、ISOコンサルタントと契約して監査を依頼する方法があります。本稿では、組織が社員より内部監査員を任命して監査を実施する際のメリット／デメリットや、留意事項について記載します。 …

内部監査員から見た定期審査／更新審査のポイント

今回のテーマは「内部監査員から見た定期審査/更新審査のポイント」についてです。 認証機関の審査を「第三者監査」と呼びますが、その目的は、審査を受ける組織のISO規格への適合に基づく認証の授与または認証の継続です。 ISO認証の有効期…