2023.06.01　｜　調査コラム

セキュリティ対策のための意識作り

　以前のコラム「アズテックの情報セキュリティ体制」では会社のセキュリティ体制について紹介をしました。
　アズテックでは、ISO27001（ISMS）を取得しており、私は情報セキュリティ委員会で社内のセキュリティ対策の実施・運用、社内教育を担当しています。

　調査業務を請け負うにあたっては、お客様から機密度の高い情報をお預かりする事になるため、万が一にも情報の漏洩や紛失が起こることは許させません。会社としてもセキュリティ対策は最重要課題であると認識をしており、そのための、日頃からのセキュリティ対策は非常に大切です。
　私から見ても社内ではセキュリティに対する取組が通常よりも高いレベルで行われていると感じています。とはいえ、うっかりなども含めてルールが守られなければ意味がありません。ルールが守られるためには従業員に高いセキュリティ意識を持ってもらうことが重要になってきますが、単に「セキュリティ教育」となると内容が堅くなりがちです。敷居を高くせず、従業員にセキュリティ意識を持ってもらうための取組をご紹介させていただきます。