HOME / SERVICE
サービス
規格の解説だけで終わらせず、現状把握から文書・ルール整備、教育、内部監査、審査対応まで一貫して支援します。
TISAXを中心に、ISO/IEC 27001・ISO 9001・ISO 14001・ISO 45001の認証取得と運用を支援しています。規格ごとの要求事項を、御社の業務・設備・組織体制に合わせて整理し、無理なく続けられる形に落とし込みます。
MAIN SERVICE 01
TISAXは、ドイツ自動車工業会（VDA）のサプライチェーンを対象とした情報セキュリティの審査基準です。自動車業界は非常に広範なサプライチェーンが関わっており、情報漏えい等が発生した場合、サプライチェーン全体に影響を及ぼす可能性があります。各サプライヤーはTISAXの評価を受けることで、自動車メーカーや部品メーカーからの個別のセキュリティ調査の手間を軽減できます。
VDA ISA
評価の基準
TISAXの評価内容の基となる評価シート（VDA ISA）は、次の3つの要素から構成されています。
Information Security
45
問
評価項目 ／ 情報セキュリティ
TISAXに適合するために評価が必須の項目。ISMSの基礎でもあるISO 27001がベースになります。
Prototype Protection
22
問
評価項目 ／ 試作品保護
モックアップやパーツのプロトタイプなど、機密性の高い試作品の保護に関する評価です。
Data Protection
12
問
評価項目 ／ データ保護
個人情報の保護に関する評価です。
TISAXとISMSの違い
ISMSを取得済み、または構築が完了している企業は、TISAXの要求事項にある程度対応できているといえます。あとはTISAX固有の要求事項への対応となります。
ISMS認証（ISO/IEC 27001）
仕組み・枠組みを
つくる
情報セキュリティのための仕組み・枠組みが構築されているかを評価します。
VS
TISAX
具体的な対策を
運用で示す
セキュリティ対策の導入状況や記録、運用状況を確認・評価します。ISMSで仕組みをつくり、TISAX対応でドイツ自動車工業会が求める具体的な対策に対応していきます。
ISO認証取得支援
業種を問わず、規格ごとの要求事項を現場の業務に合わせて整備します。
02
ISMS ／ 情報セキュリティ
ISMSの構築・改善、リスクアセスメント、情報資産管理、内部監査、教育まで実務的に支援します。クラウドサービスに関するISO/IEC 27017への対応もご相談いただけます。
適用範囲の決定
情報資産の洗い出し
リスクアセスメント
規程・手順書整備
教育・内部監査
03
QMS ／ 品質
品質マネジメントシステムを、書類のための仕組みではなく、実際の業務プロセスとつながる仕組みとして整備します。
プロセスの整理
品質目標の設定
手順・記録の整備
内部監査
マネジメントレビュー
04
EMS ／ 環境
環境側面・順守すべき法令・目標管理などを整理し、現場で継続運用できる環境マネジメントシステムを支援します。
環境側面の特定
法的要求事項の整理
環境目標の設定
運用ルールの整備
内部監査
05
OHSMS ／ 労働安全衛生
労働安全衛生リスクを整理し、危険源の特定、リスク低減、教育・運用まで実務に即して支援します。
危険源の特定
リスク評価・低減
法令の整理
教育・訓練
内部監査
OTHERS
ISO/IEC 27017（クラウドセキュリティ）、Pマーク（JIS Q 15001）、HACCP など、その他の第三者認証もご相談ください。
SUPPORT
MENU
支援メニュー
01
要求事項と現状のギャップを整理し、取り組みの優先順位を明確にします。
02
規程・手順書・チェックリスト・記録様式を整備します。ご担当者が多忙な場合、文書作成を弊社で行った事例もあります。
03
従業員向けの教育や、担当者向けの勉強会を実施します。
04
内部監査の実施・支援を通じて、運用状況を確認し是正につなげます。
05
審査で確認される証拠・運用実態を意識して準備し、審査・評価に備えます。
06
取得後の運用改善や、更新・再取得に向けた準備も継続して支援します。
よくあるご質問
Q
ISMS（ISO/IEC 27001）を取得していなくても、TISAXに対応できますか？
A
はい。ISMSを取得していない企業様で、ISMSの構築とTISAX対応を並行して進め、約14ヶ月でTISAXラベル取得まで支援した事例があります。
Q
TISAXの取得まで、どのくらいの期間がかかりますか？
A
対象範囲や既存の仕組みによって異なります。これまでの支援事例では、テンポラリーラベル取得まで5ヶ月〜1年半程度でした。まずは現状をお聞かせください。
Q
海外拠点も対象にできますか？
A
はい。中国・ドイツなど、海外の製造拠点を含む範囲での支援実績があります。
Q
担当者が本業で忙しく、文書作成の時間が取れません。
A
ご担当者が実務でご多忙のため、文書作成を弊社で行った事例もあります。社内の体制に合わせて支援範囲をご相談ください。
Q
オンラインでの支援は可能ですか？
A
オンライン・訪問のどちらにも対応しています。