ISO総研新着情報2017.01.10大阪府大阪市のG社のサポートが決まりました!!ご契約ありがとうございます!2017.01.10大阪府東大阪市のK社のサポートが決まりました!!ご契約ありがとうございます!2017.01.10いつもご愛読いただきありがとうございます。ISO総合研究所の内勤の倉渕です。自己紹介しますと、私はいつも社内でホームページを作っている、俗にいう「WEBデザイナー」というやつです。・・ということで、「Pマークとは」でGoogleで検索してみました!!ウィキペディアには下記のように書いていました。使用を許諾する登録商標である。(IPA)や、JPCERT/CCなど、>経済産業省所管の公的機関とは無関係である。従って、プライバシーマークは、インターネッ>ト利用者を、法に基づき保護する意味を持たない。国外での取り扱いを明示していない。分からん!笑ただ、ホームページの立場からすると、Pマークのロゴ?(マーク?)を掲載するという依頼はよくあります。ホームページのフッターや、サイドメニューとかに掲載したりします。あと、Pマーク関連でよくある依頼が、お問い合わせフォームのSSL化です。Layerの略称なのですが、要はホームページからデータを送る時に暗号化して送る通信方法です。いうことかというと、皆さんがお問い合わせフォームでお問い合わせする時には自分の名前や住所、通販のサイトだとクレジットカードの情報を入力して送信しますよね?その情報がSSL化されていなければ、悪意あるハッカーがデータを盗み見たり、改ざんしたりすることができるのです・・!!ちょ~こわい!!なので、皆さんもお問い合わせする時や通販でクレジット情報を入力するときは、そのページがちゃんとSSL化されているか確認してから入力するようにしてくださいね!!・・・・えっ、どうやって確認するかって??一番簡単な確認方法は、そのページのURLを見ることです。SSL化されていない普通のページは、「http:~」となっていますが、SSL化されていると、「https:~」と「s」がつきます。簡単ですね!!・・・さて、一通りSSLについて話し終え、ちょっとブレイクタイムです。先ほどハッカーという言葉が出てきたので、ちょっと話しをさせて下さい。一般にハッカーは悪いことをするイメージですが、実はいいハッカーもいます。ハッカーとはコンピュータや電気回路に関して深い技術的知識を持ち、その内部を覗いたり操作したりする人のことです。その中でも、悪事を働く者は「クラッカー」と呼びます。世界のクラッカーで最もすごい(悪い)人は誰でしょうか!??ちょっと調べたところ、下記のようになっていました。名付けて、悪いクラッカーTOP3!!!!第3位:オーウェン・ウォーカー>AKILLという名で知られ、ウェブサイトやコンピューターシステムへの組織的攻撃を複数回に>渡って成功させた凄腕クラッカーである。Akbotというウイルスを作成したことで知られ、こ>れを利用して世界中にある数百万台のコンピューターをコントロールしつつ、特定の目標に攻>撃を仕掛けていた。専門家の試算では、同ウイルスやハッキング行為による被害額は26億円>にも上るとされている。第2位:アルバート・ゴンザレス>キューバ生まれのゴンザレスは、2005~2007年にかけて大量のクレジットカード情報を盗み>出した。当時の警察の見解によれば、ゴンザレスは不正アクセスしたコンピューターに複数の>コードを仕込み、1億7000万件近くのカード情報を盗み、口座から金を引き出していた。コ>ンピューターシステムへの損害と不正に入手した現金の被害総額は20億円に達する。第1位:アストラ>本名は未だ発表されていないが、ギリシア警察によれば、アテネ在住の58歳の数学者である。>2002年以来、数多くのコンピューター犯罪に関わり指名手配されていた。有名な2005年>に実行したフランスの軍事企業ダッソー社へのハッキングについては現在もまだ捜査が続い>ている。この事件では、兵器や航空機などの機密情報が盗み出され、横流しされていた。検察>の主張では、ダッソー社の被害はおよそ360億円に上るとされている。世界クラスのクラッカーとなると、動かすお金の額が数百億単位です。1位の人とか数学者ですよ。賢い頭脳を別の分野で使えば良かったのにと思わざるおえないですね。笑さて、かなり話がそれてしましまいましたが、WEBデザイナーがPマークについて分からないなりに書いてみました。ここまでお読みいただきありがとうございました。どこかで!!2017.01.06東京都港区のN社のサポートが決まりました!!ご契約ありがとうございます!2017.01.06大阪府大阪市のM社のサポートが決まりました!!ご契約ありがとうございます!2017.01.04東京都港区のS社のサポートが決まりました!!ご契約ありがとうございます!2016.12.28◆年末年始の休業日のご案内◆12/29(木)~1/3(火)は休業とさせて頂きます。ISOコラム2016年12月12日ISO総研の一日いつもご愛読いただきありがとうございます。ISO総合研究所人事部の糟谷(かすや)です。「お客様のISO・Pマーク、の社内工数をゼロに近づけること」です。■ISO幅広い分野の製品や仕組みに、世界共通の国際規格を定めている国際標準化機構のこと。■Pマーク個人情報の適切な取扱いを認証する制度のこと。プライバシーマーク制度。これらを取得・維持することで企業が取引をする際に信頼度と受注力を高めることができます。取得・維持するためには卒論のように膨大な作業や書類が必要で、時間と手間がかかってしまいます。そこで私たちISO総合研究所のコンサルタントがお客様の代わりにISO・Pマーク新規取得や運用代行のお手伝いをしているのです。現在、製造業やサービス業、建築業など様々な業種のお客様のお手伝いをさせていただいており、その数は1572社(2016年9月30日現在)となっております。今回はISO総合研究所で活躍しているコンサルタントの一日の流れと働く環境についてお伝えしたいと思います。出社、朝の日報、メールチェック・社内グループウェアに朝の日報をアップします。・メールと連絡事項をチェックします。・自宅からお客様先に直行することもあります。・移動は基本的に公共交通機関を使います。お客様訪問1・1件目のお客様先へ向かいます。・打合せは1回2時間以内と決まっています。・お客様の業務についてヒアリングし、その場で議事録を作成します。ランチ・ランチは、食べログで点数の高い店を探して行ったり、出張先ではその土地の名物を楽しんだりすることもあります。・移動中は携帯で連絡をチェックし、時間を有効に使います。お客様訪問2・2件目のお客間先へ向かいます。・雑談をまじえて、仕事の話ばかりにならないようにします。・必要な場合は、お客様先の現場や工場内を見せてもらうこともあります。移動、事務所へ戻る・本日の訪問は終わりです。・会社に戻ってきたら、ISO・Pマークの申請に必要な書類をパソコンで作成していきます。・分からないところは上司や先輩に教わりながら進めます。【働く環境】ISO総合研究所の三精神の中に「仕事を楽しむ」ということばがあります。仕事を楽しむために社内では代表山口や上司との社員同士のコミュニケーションを促進しています。■呑み―ティング・定期的に社員の飲み会を開催してコミュニケーションの時間をつくっています。・おいしいものが大好きな社員たちなので、お店選びは真剣です。・月の目標が達成できていると天国呑み、未達成だと地獄呑みになります。■誕生月呑み・社員の誕生日をお祝いし、代表山口とお食事会をします。言うと「気合の入った掃除」です。・全員が業務時間内に社内をピカピカにして、働きやすい環境を整えます。個別面談を実施し、自分の課題や悩みを相談します。・ステップアップや成長、人生の充実のためのアドバイスをもらいます。・新たな気づきをもらえたり、現状を見直したり、やるべきことをクリアにできる貴重な時間です。1回、朝8時から開催しています。・仕事のやり方や会社の方針を代表山口が解説し、社員全員で学びます。社外の研修に参加できます。・現在は株式会社武蔵野とトーマツイノベーション株式会社の研修を受講しています。メンバーが集合し、月に1回、ブラインドタッチのスピード、名刺交換の枚数、わらしべ長者、テレアポなどさまざまな分野で競ってもらいます。・優勝者には、代表山口から賞金を授与しています!ネーミングもユニークな社内イベントが従業員の仲をより一層深め、活気溢れる働きやすい環境をつくりだしているのです。私たちISO総合研究所は「成長したい」という強い意志やどんなことにも積極的にチャレンジしていく姿勢、やる気を大切にしています。運用代行サービスリピート率95%とお客様の満足度も高まり、売り上げ前年比140%と急成長を遂げているISO総合研究所の今年の目標は「お客様数1900社」にすること。2020年までに社員340名の体制をつくりあげ、年収1,000万の従業員を10人つくることを目標としています。目標実現のために、これからも成長し続けます。ISO総研の古江です。今日は、ISO規格改訂の実例を踏まえたお話をします。本当に御社がISOと向き合うためには絶対に避けてはいけない・知っておいてほしいことを3つまとめてみます。その1:審査機関はなぜ規格改訂審査を早く受けさせたいのか?『審査機関のセミナーにいくと、規格改訂の審査を早くうけるようにという促進をされます。早く審査をうけた方がよいですかね?』よくご担当者の方からこういうご相談をうけます。審査機関であり、審査員なのです。審査機関や審査員が困っているのでしょう?それは、「圧倒的に審査実績がないから」なのです。ペンをいれて、うーんとうなっていると思ってください。実際のところは、そんな戦いを毎日していたとしても、まだ規格改訂の審査をしたことがないという審査員が世の中にたくさんおられるのです!そう、勉強はしていても机上におわっている審査員がたくさんいるんだということです。そんな審査員がたくさんいたら、当然、審査機関は不安でしょう?そこで審査機関は対策をうちたいわけです。できる方法はあまりありません。早く、企業の皆さんに規格改訂の審査をうけさせるしか方法はないのです。1つできるのは、ほかの審査員が経験した情報をケーススタディとして、所属する審査員に伝えて教育したいのです。そのためには、審査機関は1つでも多くのケーススタディがほしいのです。このような状況から、どの審査機関も無料セミナー等を通して、一生懸命、『早く審査しましょう!』と啓蒙教育しているのです。『早く規格改訂審査を受けてもらってたすかります。事例がはいりますから(笑)』という話をされています。このように、審査機関は御社のことを思って早く認証をした方がよいと思っているのも事実ですが、自分たちにとってもそういう背景があって早くうけさせたいんだということを知っておきましょう。その2:改訂審査をうけるのは、本当はいつがよいのか?では上記の内容を踏まえ、皆さんはいつ改訂審査をうけるとよいのでしょうか?例えば当社ではすでに規格改訂の審査を終えられたお客様が30社ほどおられます。どのお客様も、当社コンサルタントから『まだ経験浅いですけどやらせてください!』というようなお願いのもと進めました。お客様は不安の中だったでしょう。早いというのは前例が少ないためやはり不安です。そんな半面、審査機関や審査員も前例がないため、正直、これはどうかな?と思われるような内容でも指摘されずに認証になっているということもあります。審査員が見つけきれなかったかもしれませんし、まだ前例がないため基準が甘かったのかもしれません。両方の理由からすんなり認証が終わりました。これが改訂期限ギリギリになったとしたらどうでしょうか?コンサルタントも審査員も実績や経験をバッチリつんでいるため、指摘になるとかならないとかの基準はいまよりも明確になっているでしょう。ケーススタディがたくさんでているでしょうから、審査も余裕をもって幅のある審査ができるはずです。その反面、基準が明確になっているということで指摘が増えてくるでしょう。その件数が多いと、改訂期限がせまってくるのでは?という不安があります。どちらのケースでも、メリットとデメリットがあるということです。当社としては、規格改訂は早く受けすぎない方向が良いとしています。『本来の日常業務に焦点があたったかどうか?』です。ぶっちゃけ、ISOの規格改訂なんて、テクニックで簡単に終えられると思います。困るのは誰でしょう?審査員でも審査機関でもありません。あらたにルールがつくられ、さらにISOで業務が圧迫される、御社の従業員の皆さんです。それを現場に押し付けないといけないというストレスを抱える、ISO担当者の皆さんなのです。次の3つ目のポイントでは、もう少しこのあたりを説明します。その3:実はこれまでのISOの経験が邪魔をするんです!実は2015年版には、日常業務に焦点を充てるという意図があります。私は営業等で2015年版を新規認証する企業様には、『もし明日審査でも認証されますよ』とういう話をしてます。そのくらい、実務でやっている活動を審査で見てもらうことができます。実際、当社では毎月10社ほどの新規認証のサポートがありますが、2015年版での審査を急ぎの場合約4か月で認証されているケースもあります。2015年版を新規認証する企業は、ISO用に演出することなどなく認証ができているんです。要求で取り組んでいる活動のことです。新規で認証をしようとしている会社は、当然ですが日常業務しかありません。長く昔のISOで求められていた当たり前のことが、いまのISOでは求められないということが多々あるのです。極端な話、これまでのISOを一蹴するかのような状況になっているんです。現場に行くと、これまでのISO経験が邪魔をするよなと本当に肌で感じます。私も古いコンサルタントなので同じ感覚なんです(笑)先日、あるむかーし活躍していた審査機関の審査員が『2015年版用での運用期間がいりますよ』という話をしているのを聞きました。そんなことをいうから皆さんが混乱するんですけどね。これは、御社のルールが古いISO用のルールを残してしまっているからなのですよ。これを日常業務に焦点をあてた新しいルールに変えないと、2015年版は始まりません。当社のすでに改訂審査を終えているお客様は、運用期間なんて発想はありません。そもそも、改訂のタイミングの前に、スリム化し、日常業務に焦点をあてた活動に切り替えているからなのです。規格要求を交えると、規格改訂は、ISO認証企業からするとリスク及び機会。どんな審査になるかわかりませんが、その裏側で、自社のISO用に作られた仕組みを日常業務に焦点を当てなおすことができる願ってもないチャンスなんです!★ここからは読んでくれた人だけもし御社が、本気でこれまでのISOを卒業し、お客様対応を中心とした日常業務だけで審査認証にむかっていきたいのならば、それは本当に実現可能です。そのようなシステムに変更していきます。怖がらずに一度相談ください。実際の実例をもってお話させて頂きます。問合せは「ISO総合研究所」で検索してみてください!続きを読む2016年10月17日ISO9001(ジスキュー9001):2015とポケモンGOいつもご愛読ありがとうございます。ISO(アイエスオー)総合研究所の結石(ケイシ)です。皆様いかがお過ごしでしょうか?9月は2回目の社員旅行で沖縄に行って参りました。いろいろな?お店に行っても初対面で話すことは「ポケモンGO(ゴー)やってますか?」でした。話題としては、ほとんどの人がやっている分、振りやすいのかもしれません。今、旬なポケモンGO(ゴー)をISO9001(ジスキュー9001):2015に置き換えてみました。9001):2008でも同様でしたが、旧規格で言う一般要求事項と言われた、4項は、この品質マネジメントシステムの全体像を記載しているところで、JIS(ジス)規格を読み進める上で非常に大切なところになります。ポケモンGOでいう、「しあわせのたまご」の効力を知っているか知らないかぐらいこの先のポケモン人生を左右することです。4項をメインに進めていきます。4項でも特に大切なのが下記2つになります。簡単に言うと「先ず組織の現状把握をセヨ。問題を解決する上で一番最初にすべき大切なコト。9001):2015で言っています。組織及びその状況の理解」とは?組織にとって、課題になっていることを「好ましい要因」「好ましくない要因」に分けて考えるようにいっています。課題っていうとマイナスなことばかりですが、プラスな要因も含めて考えるように言われております。・ゲームのGPS機能とのリンクが制限される・PokeVision、PokeRadar等のナイアンティックとは別のアプリ会社が開発する、攻略ツールの普及により、サービスの面白さの低下このように、ナイアンティックではコントロールできない外部の状況がこの先、あり得るかもしれません。内部でも、ナイアンティックのCEOのジョン・ハンケ氏のビジョンに賛同する派閥と反発する派閥が発生して、組織の価値観が合わず、経営状況が悪くなる可能性もあります。いった、通常、経営する上でありえる、現状の外部の課題、内部の課題を先ず現状把握することを求めています。パートナー、社会」と書かれています。パートナー、社会の利害関係者のニーズ及び期待を現状把握することが求められています。「ニーズ」とは、今すでに求められていることです。「期待」とは、要求はされていないけど暗に求められていることです。それでは、同様にポケモンGO運営会社のナイアンティックにとって、ニーズと期待とはなんでしょうか?・地方だとポケモンがいないので、格差をなくして欲しい・10キロせっかく歩いたのに、たまごから生まれてきたポケモンが「コラッタ」なんてどこにでもいるポケモンを出すようなS的な処置はやめて欲しい・レアポケモンを手に入れても、アメがなかなか手に入れれないから、強化できないので改善して欲しい・私有地にポケストップがあって、勝手に子供が入ってくるので排除してほしい・交通機関が混乱するので、駅のホーム、電車内でポケモンが出るようにしてほしくない・ポケモンを交換できるようにしてほしい・そもそもダウンロードできない機種があるので、改善してほしい・すぐにGPS機能が読み取れなくなるので、改善して欲しい・博士の顔をみたい言い出したら色々、出てきそうですね。どの会社にも現状把握すれば、様々な課題、ニーズ期待が出てきます。これをすべて対応しろ!という訳ではなく、組織として、経営陣がコミットして、組織として何から取り組むか優先順位を決めて、対応しないことは対応しないことをきめて、取り組んでいくことを求めています。9001):2015で規定されています。難しく考えないでください。このことは、ISO(アイエスオー)を取得していなくたって、組織の会社経営として、普段からして頂いていることだと思います。そのため、何もISO(アイエスオー)のために活動しなくても、現状、実態の業務活動で規格改訂も対応できます。御社ですでに、活動して頂いていることを、規格改訂に向けて整理整頓して頂くだけで大丈夫です。ISO総研では重たい、大変だと思いがちな規格改訂もご負担なくお手伝いできます!興味のある方は是非ご連絡ください。体脂肪率10%以下になりたくて体幹運動に余念がないISO総合研究所の立松です。今までは、プライバシーマークについてお話しをさせていただいておりましたが今回は初めてISOに関連したお話しをさせていただきます。計画』の全体について規格解釈をさせていただきたいと思います。同項番で何を求めているかについて確認してみましょう。6.1項「リスク及び機会への取組み」』概要6.1項「リスク及び機会への取組み」では、6.1.1と6.1.2の2パートに分けることが出来ます。今回、2015年度版から新しく追加された項目になりますが、全く構える心配はありません。普段から行っている活動がほとんどだからです。それでは、それぞれ何を言っているか検証していきましょう。6.1.1品質マネジメントシステムの計画を策定するとき、組織は、4.1に規定する課題及び4.2に規定する要求事項を考慮し、次の事項のために取り組む必要があるリスク及び機会を決定しなければならない。a)品質マネジメントシステムが、その意図した結果を達成できるという確信を与える。b)望ましい影響を増大する。c)望ましくない影響を防止又は低減する。6.1.2組織は、次の事項を計画しなければならない。a)上記によって決定したリスク及び機会への取組みb)次の事項を行う方法1)その取組みの品質マネジメントシステムプロセスへの統合及び実施2)その取組みの有効性の評価リスク及び機会への取組みは、製品及びサービスの適合への潜在的な影響と見合ったものでなければならない。リスクへの取組みの選択肢には、リスクを回避すること、ある機会を追求するためにそのリスクを取ること、リスク源を除去すること、起こりやすさ若しくは結果を変えること、リスクを共有すること、又は情報に基づいた意思決定によってリスクを保有することが含まれ得る。機会は、新たな慣行の採用、新製品の販売、新市場の開拓、新たな顧客への取組み、パートナーシップの構築、新たな技術の使用、及び組織のニーズ又は顧客のニーズに取組むためのその他の望ましくかつ実行可能な可能性につながり得る。6.1項「リスク及び機会への取組み」』についての規格解釈そもそも、ここで言う『リスク』とはなんでしょうか?新規格にはこうも書かれています。リスクに基づく考え方リスクに基づく考え方(A.4参照)は、有効な品質マネジメントシステムを達成するために必須である。含めて、この国際規格の旧版に含まれていた。組織は、この国際規格の要求事項に適合するために、リスク及び機会への取組みを計画し、実施する必要がある。リスク及び機会双方への取組みによって、品質マネジメントシステムの有効性の向上、改善された結果の達成、及び好ましくない影響の防止のための基礎が確立する。機会は、意図した結果を達成するための好ましい状況、例えば、組織が顧客を引き付け、新たな製品及びサービスを開発し、無駄を削減し、又は生産性を向上させることを可能にするような状況の集まりの結果として生じることがある。機会への取組みには、関連するリスクを考慮することも含まれ得る。リスクとは、不確かさの影響であり、そうした不確かさは、好ましい影響又は好ましくない影響をもち得る。リスクから生じる、好ましい方向へのかい離は、機会を提供し得るが、リスクの好ましい影響の全てが機会をもたらすとは限らない。