ISOプロコンサルタント 残田康平

品質管理者は知っておきたいISO9001に関わる計測器の校正

ISO9001では、品質 マネジメントシステム を正しく運用するために妥当な測定結果を出すことができるように、適切な測定機器を使用することが要求事項にて定められています。そのため、測定機器の校正（計測器の校正）を行うこと等が必要となってきま…

情報セキュリティ方針とは？ISO27001(ISMS)における考え方を解説

不正アクセスやサイバー攻撃などのさまざまな情報セキュリティにおける脅威が増している現代では、組織が保有する情報資産を守るための対策を取ることが求められています。 そこで、自社の取り組みをホームページ上に「情報セキュリティポリシー」と掲…

OHSASとは？概要を分かりやすく解説

近年の日本では、働き方改革関連法の施行など、政府の動向も後押しして労働問題が顕在化し始めました。2019年からは有給休暇消化の義務化などが全事業者を対象として義務付けられるなど、企業の負担が増すばかりですが、それでも「労働安全」は企業の義務…

ISMSとPマーク（プライバシーマーク）の違いとは？どちらを取得すべきかを判断するポイント

ISMSとプライバシーマーク（Pマーク）は、情報セキュリティに関する規格で一見同じように思いますが、実際は考え方や目的、対象範囲が大きく異なります。 情報セキュリティ体制を強化するためにISMS認証とPマークのどちらかの取得を検討して…

ISO14001は取得すべき？メリット・デメリットをプロが解説

ISO14001は環境マネジメントシステムに対する国際規格です。組織が事業活動をする際に発生する環境リスクの低減を目的としています。 最近では、組織は社会的な役割として、環境問題や人権問題などのさまざまな問題に対して取り組むことが求め…

【取得事例あり】ISO9001のメリット・デメリットは？費用対効果を徹底解説

ISO9001（品質マネジメントシステム）の取得を検討する際、多くの担当者が気になるのが「メリットに見合うだけの費用対効果があるのか」という点ではないでしょうか。 ISO9001を取得すると、企業の信頼性向上や業務の効率化、取引先の拡…

情報資産とは？情報資産のリスク評価や洗い出しについて

企業や組織が所有する「顧客の個人情報」、「従業員の人事情報」、「会社の財務情報」のことを“情報資産”といいます。 この情報資産は、悪意のある第三者に狙われてしまえば、顧客の個人情報流出などリスクを追うことになるので、資産価値のある情報は情…

ISO14001の「リスク及び機会」とは？基本的な考え方や見つけ方を解説

ISO14001では、規格の要求事項内で明確にリスクアセスメントという言葉は用いられていませんが、リスクアセスメントと同じことを行う必要があります。ISO14001内では環境影響評価を実施する必要があるとしています。では、ISO14001の…

ISO事務局とは？組織における役割や業務内容とは？

ISOのマネジメントシステム認証を取得するためには、要求事項に沿ったマネジメントシステムを構築していく必要があります。この構築を円滑に行う役割を持つのがISO事務局と呼ばれるものでありますが、実際のところどのような人員で構成し、何名程度の規…

労働安全衛生方針ってどんなもの？

「労働安全衛生方針」は、労働安全衛生マネジメントシステム（OHSMS）の認証取得有無に関わらず、事業場全体で安全衛生管理・労働災害防止活動に取り組む際に重要になります。事業者（経営者）は、国内における労働環境や労働災害状況、労働安全衛生に関…