【PJ紹介】Part.2 「セキュリティPJ」

【 社員のセキュリティ意識向上やセキュリティルールを守ってもらう活動を行っています。】

企業や組織においては、たった一人の不注意が、
ウイルスへの感染や情報漏洩といった脅威につながることもあります。

社員の一人一人が、情報セキュリティ対策の
必要性を理解し、自覚をもって取り組むことが必要です。

セキュリティPJが活動を行うことで、
情報漏洩等のセキュリティ事故を未然に防ぎ、会社の情報資産を守ることができます。
さらに、セキュリティ事故を起こさないことでお客様への信頼にも繋がります。

【 セキュリティPJの活動にはたくさんあります 】

① セキュリティ教育

社員のセキュリティ意識向上を目的とした教育活動です。
5分ほどで回答できるクイズ形式のものや最新のセキュリティ事故に関する啓蒙活動を行っております。

② セキュリティ対策

社員に貸与されているパソコンや携帯電話の状態を確認し、情報漏洩につながることがないか
確認をする活動です。
セキュリティアップデートされているか、許可されていないアプリが入っていないか、
情報漏洩につながるものが残っていないか、といったことを確認しています。

③ セキュリティルールの整備

社内に整備されているセキュリティルールの見直しや
昨今の情勢を把握し、適切なセキュリティルールを追加したりする活動です。

④ BCP対策

BCP（事業継続計画）とは、企業が自然災害、大火災、テロ攻撃などの緊急事態に遭遇した場合において、
事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、
平常時に行うべき活動や緊急時における事業継続のための方法手段などを取り決めておく計画のことです。
BCP対策の計画を立て、他PJと協力して緊急事態に備える活動です。

➄ ISMS

東京オフィスのみですが、ISMS認証を取得しております。
組織における情報資産のセキュリティを守るための対策や管理を行う活動です。

【 セキュリティ事故が起こらないことが1番のやりがいを感じます 】

社員の一人一人が、情報セキュリティ対策の必要性を理解し、
自覚をもって取り組んでくれた「証」だと感じるためです。
今までの活動が無駄ではなかったんだ。やってきてよかったと思える瞬間でもあります。

社員の一人一人が、情報セキュリティ対策の必要性を理解し、自覚をもって取り組んでもらえるように、
セキュリティPJが後押しできるような活動を行っていきたいです。