コンサルティングを開始するに当たって キックオフ（サッカーでいうゲーム開始）を行います。 各社各様で色々な形態で実施するのですが、 プロジェクトの開始を宣言するので身が引き締まりますね。 この度もISMS認証取得へ向けたプロジェクトが動き出し、 ２つの事業所で講堂に全社員集まってのキックオフをしました。 その中でコンサルとしてプレゼンをする時間があるのですが、 皆さん真剣な眼差しで聞いて貰っています。 これから何が始まるのだろうって好奇心からですかね。。。 何かことを始めるためのイベントがあり、 目標を達成した時には打ち上げがある、 この繰り返しを何度もみてきたのですが、 また新たなプロジェクトが動き出しました！

九州のIT系ベンチャー企業を訪問してきました。 広島からプロペラ機に揺られて鹿児島まで、 そこからバスで1時間と結構な長旅でした。 システム開発の環境としてはとても良く、 ゴミゴミした都会での作業に比べると、 空気が綺麗でとても羨ましい限りです。 広島でもあまりかわりませんが。。。 業務系のパッケージソフトを開発していて、 それを全国展開してIPOを目指していました。 また新規事業としてはASPにも取り組んでおり、 ネットスクエアのビジネスモデルとも類似します。 地方で開発して都会で売ると言ったパターンは、 この業界ではよくみる姿で一番IPOにも近いのでしょうか？ ネットスクエアのクライアントとしてはアスカネット様があり、 写真技術をネットワークを使って全国展開した成功事例です。 地方発のIT系ベンチャー企業に期待しますね！

以前にネットスクエアでは上海のソフトハウスに Web系のプログラムを発注したことがありました。 当時は国内よりコストがかなり割安で利益率が良く、 システム開発のアウトソースプロセスとしては、 今後主流になっていくのではないかと危惧していました。 案の定各メーカーが競って合弁会社を中国に設立し、 コンサル先の企業にも大連に子会社を出しています。 問題は仕様書に書かれていない部分をどう伝えるか、 ISOでいう既知の事実（暗黙の了解）の明文化です。 来月中国のソフトハウスを訪れる予定があるので、 その辺りの手法がどの程度発達しているのか、 大変興味深く観察してこようと期待しています！

プライバシーマークの認証事業者および認証予定事業者の中で、 今年発行されたJIS Q 15001:2006への移行に苦労されています。 その中でも個人情報の委託先への契約条項が変更になりました。 と言うより増えていますので今後の契約変更にご注意下さい！ またすでに認証を受けている事業者からは、 旧ＪＩＳでの契約条項で契約締結の話が来た場合は、 新ＪＩＳでの契約を視野に入れておかないと二度手間になります。 変更内容は以下の通りです。 ＜　旧ＪＩＳ　＞ 契約書には、下記のセキュリティ要求事項を記述する。 ａ)個人情報に関する秘密保持 ｂ)再委託を禁止する、又は再委託の条件(選定基準、契約締結、届け出等の義務な ど) ｃ)事故時の責任分担 ｄ)契約終了時の個人情報の返却及び消去 ＜　新ＪＩＳ　＞ 委託契約においては以下の事項を規定すること。 a)委託者及び受託者の責任の明確化 b)個人情報の安全管理に関する事項 c)再委託に関する事項 d)個人情報の取扱状況に関する委託者への報告の内容及び頻度 e)契約内容が遵守されていることを委託者が確認できる事項 f)契約内容が遵守されなかった場合の措置 g)事件・事故が発生した場合の報告・連絡に関する事項 ご参考まで。。。

ある先輩の経営者からお話しを聞くことが出来、 その中で心に響くことを仰られていました。 優れた会社は、顧客の要求に基づいて目標設定する。 凡庸な会社は、我社の実情に合わせて目標設定する。 皆さんの会社はどちらでしょうか？ 要は顧客に向いているか社内に向いているかですよね。 ネットスクエアはコンサルタントとIT技術者の集まった 技術集団ですので後者へと偏りがちです。 それだときっとお客様が離れていってしまいますね。 得意な技術を磨くのではなく顧客が求めているものを、 実現するためのスキルを付けて行かないといけません！ 皆さんはお客様が何処に向いているか知っていますか？

ASP・ITアウトソーシングアワードの案内がきました。 ネットスクエアもISO-SQUAREやNet-Learning05等の ASPサービスを提供しているのでとても関心があります。 まだまだ実績が少ないのでエントリーは見送りますが、 次回は是非参加してみたいですね。。。入賞はどこだろう？？？ ————————————————————————– このたび、総務省後援にて、ASPICジャパンはASP・ITアウトソーシングアワードを開催します。 このイベントは、無料でエントリーしていただいたASPサービス・オンデマンドサービス。SAASなど について、委員会にて評価し、国内における優秀なものを表彰（副賞あり）するものです。 そこで、御社にもエントリーをお勧めします。エントリーは無料で、簡単な申告をするだけで表彰の 評価対象となります。 入賞は１０の賞を用意しており、サービスを実施している企業に直接関係のない有識者が評価 しますので、御社にも大きなチャンスがあります。 入賞すると、マスコミ各社で報道され、シンポジュームで公開され、講演の機会も与えられます ので、ビジネスにとって大変大きなプラスになると考えられます。 なお、大賞となるITアウトソーシングとは、ネットワークを通じて提供されるIT関連サービスである ことを前提としますが、アプリケーケーションサービスだけでなく、DBサービス・ハウジングサー ビス・コンテンツ提供・ECサービス・セキュリティサービスなど、あらゆるIT関連サービスを広範囲 に捉えていただいて結構です。

今日で３週連続で内部監査員研修を実施しました。 ISO9001とISO27001のそれぞれをやりましたが、 ISOの継続的改善のためにはCheck機能は重要です。 それとは別に内部監査のプロセスの委託が増えています。 社内で内部監査員を養成する時間とコストが取れない。 人事異動が多く内部監査員を養成してもすぐに異動する。 内部監査を有効に機能させるためには専門家を活用したい。 等々の理由から数社内部監査のアウトソースを受けました。 ISOは継続的改善を目指すマネジメントシステムですから Plan-Do-Check-Actのサイクルを如何に有効に回すか、 またその結果パフォーマンスの向上が求められてきます。 今後は内部監査プロセスのみでなく、 是正処置プロセス、有効性評価プロセス等の サービスも充実させて行きたいと考えています！

ネットスクエアの関連会社にエコヒルズ（赤坂）があります。 ISO14001に関係したコンサルティングを展開しているのですが、 その中でも維持管理にテーマを当てているのが特徴です。 ISOを認証取得するのも大切ですがその後がもっと重要です。 マネジメントシステムを回して継続的改善に繋げるためには、 環境方針や目的を環境側面と併せて日々改善が必要になります。 また環境法令の適用もなかなか面倒で皆さん苦労されています。 これらを全て維持管理サービスとして提供しているのです。 ISO維持管理サービスでは顧客と長い付き合いとなり、 より業務改善を目指したコンサルティングが可能になります。 そのためのツールとしてISO-SQUAREを活用しており、 ネットスクエアのサービスとも旨く連動しています。 ISOコンサルとASPサービスを旨く組み合わせたモデルです。 http://www.ecohills.com/

週末仕事仲間に誘われて自宅パーティに行ってきました。 とてもお洒落なマンションで中庭がありガーデニングされていました。 室内もIT業界のビジネスマンらしくデジタル化されており、 我々大人達だけでなく子供らも楽しく過ごすことができましました。 コンクリートの中でもほんの少し工夫すれば緑が演出でき、 忙しい日々の中でもほっと一息できる時間も作り出せると、 その日は仕事の事を忘れてみんなで楽しく遊んで過ごしました！ ビジネスにもゆとりが必要ですね。。。

最近立て続けに個人情報の漏洩事故が報告されました。 一つは監査先でもう一つは取引先での事故です。 どちらもISMS認証取得企業で早速是正処置に掛かっています。 この辺りはマネジメントシステムが有効に機能しているのですが、 その発生原因はどちらとも似通った内容でした。 まず委託先の企業の従業員が自宅へ持ち帰って仕事をしたこと、 さらに自宅へのデータの持ち出しが禁止されていたこと、 どちらも悪意はなく繁盛記で忙しくやむを得ず作業をしたこと、 極めつけは自宅ＰＣにファイル転送ソフトが入っていたこと。 ここまで来るとファイル転送ソフトの優秀さを示しているようなもので、 その性能をしらないまま真面目に仕事をした人が被害にあっています。 ただ皆さんも認識しなければならないのは両者とも処分されています。 悪意がないから許される構造にはなっていないことを意識して下さい！ 情報漏洩は会社の信用を損なうだけでなく人の首が飛ぶ時代なのです。 けして人ごとではなくこれらの事故を見ないといけませんね！