2025年度4月より東京販売士協会 新コーチングスキルアップ講座に参加いたしました。6月の実施内容は、売れ筋商品と死に筋商品でした。まとめ資料にあるような内容をテキストを利用して参加者に説明いたしました。
反省点
今回は特にございませんでした。
次回は目標を別にして、目標に合った発表をしたいと思います。
茨城県内の支援先にて、新入社員を対象としたISO27001研修を実施しました。
情報セキュリティは、情報システム部門だけが担うものではありません。メールの取り扱い、パスワード管理、書類や端末の保管、入退室管理など、一人ひとりの日常業務が組織全体の情報セキュリティを支えています。
本研修では、ISO27001の附属書Aに示される管理策を題材に、新入社員が「自分の業務で何に注意すべきか」を具体的に理解できるよう、実例を交えながら解説しました。
研修は1日で実施し、ISO27001附属書Aで整理されている以下の4つのテーマを中心に解説しました。
組織として情報セキュリティを維持・改善するための方針、責任、手順などに関するテーマです。
主な解説テーマ
具体例
「不審なメールを受信した場合、自己判断で削除するだけでよいのか」
「業務上の資料を社外へ送付する際、どのような確認が必要か」といった場面を例に、組織のルールに沿った対応の重要性を説明しました。
従業員、派遣社員、委託先など、人に関わる情報セキュリティ上のリスクを管理するためのテーマです。
主な解説テーマ
具体例
パスワードの使い回し、画面ののぞき見、業務情報を含む資料の持ち出しなど、日常業務で起こり得るリスクを取り上げました。
施設、執務室、書類、端末、記憶媒体などを物理的に保護するためのテーマです。
主な解説テーマ
具体例
「離席時にパソコンをロックしているか」
「印刷した書類を複合機に放置していないか」
「来訪者が執務エリアへ自由に入れる状態になっていないか」といった、基本的でありながら重要な管理ポイントを解説しました。
情報システムやネットワークを安全に利用するための、技術面のテーマです。
主な解説テーマ
具体例
不審な添付ファイルやリンクへの対応、業務に不要なアプリケーションをインストールするリスク、共有フォルダの閲覧権限などを例に、技術的な対策が日常業務と密接に関係していることを説明しました。
ISO27001附属書Aには多くの管理策があり、すべてを1日で詳細に説明することは現実的ではありません。
そのため本研修では、新入社員が特に理解しておくべき内容と、日常業務で実践する機会が多いテーマを重点的に選定しました。
重視したポイント
受講者の職種、業務内容、社内ルール、情報セキュリティの成熟度に応じて、研修テーマや具体例を調整します。
ご要望や受講者のレベルに応じて、以下のような研修・支援をご提案します。
2025年度4月より東京販売士協会 新コーチングスキルアップ講座に参加いたしました。5月の実施内容は、消費財・生産財でした。まとめ資料にあるような内容をテキストを利用して参加者に説明いたしました。
反省点
テキスト
話し方
次回は反省点を無くすような対応をしていきます。少しずつですが精進していきます。