2.スリム化支援

マネジメントシステムのスリム化を支援します

スマートな運用を目指す

スリム化の対象
　1.情報セキュリティマネジメントシステム（ISMS）
　2.品質マネジメントシステム（QMS）
　3.サービスマネジメントシステム（SMS）

マネジメントシステムの意図した成果（目的）達成のためには、運用における無理・無駄な作業を排除し、その目的と意図を正しく認識した上で運用管理を業務と整合させることが大切です。そもそもマネジメントシステムは事業目標達成を支えるツールであり、私たちは、事業目標達成を支えるマネジメントシステム普及促進のため『スリム化支援』に全力を尽くします。
 

1.真の目的を果たすため文書化した情報をスリム化

文書はツールであり目的ではありません

◉規定などの文書は、品質・セキュリティを維持することが目的であり適切に運用され有効に機能してこそ価値があります。
◉記録は、有効に機能していることを評価・分析することや、品質が維持されていることを確認するために作成され有効に機能してこそ価値があります。
◉文書化した情報は、完全な状態（最新で一貫性があり適切な版管理や謝りがないこと）で必要な時に速やかに利用可能な状態（可用性）であることが必要です。＝情報セキュリティ

私たちの推奨するアプローチ方法
1.現状調査（臨時監査）により現状を調査分析実施
2.文書記録類のパフォーマンス（有効性）評価実施
3.文書の統廃合など是正改善を目的とした計画立案
4.優先順位に従ったスリム化計画の実行をお手伝い
5.文書記録の電子化で完全性と可用性向上をご支援
6.従業員研修でその目的と認識を共有し実行を支援

2.スリム化を目的にパフォーマンスを評価する

何が？どこが？問題なのかを明確にします

パフォーマンスの見える化で目標設定・マネジメントレビューを最適化

フィットアンドギャップ分析表（監査チェックシート）により現状を分析し、５段階で評価します。評価結果でチャートが作成され、強み弱み（ぜい弱性）が一目瞭然です。文書化されていても運用されていない、有効に機能していない場合も視覚化され、是正改善のポイントが明確になります。
　また、評価結果を用いてパフォーマンス向上を目的とした定量的な目標値（KPI）として利用することでマネジメントシステムのパフォーマンスを評価することも可能となります。
　情報セキュリティ分野における管理策評価では、NIST CSFと連携しサイバーセキュリティレジリエンスの評価分析も可能で、ご活用いただいている組織の審査でGood Pointとして評価いただいています。

私たちの推奨するアプローチ方法
1.フィットアンドギャップ分析表（監査チャックシート）の提供
2.内部監査員スキルアップ（実践研修で評価方法・技法）の修得
3.内部監査を外部委託（監査チーム派遣）してアウトソーシング
 
詳しくはこちら

三位一体で効果的にスリム化を実現します

自組織で３つのプロセスを推進できる人材育成が可能です

スリム化の成功には３つのプロセスがマネジメントシステムとして機能することも大切です。MSQAでは、３つのプロセスを推進するために必要な人材を『管理技術者認定研修プログラム』で育成します。
 
管理技術者認定研修プログラムについて詳しくはこちら