医療情報システムメンテナンス業務において、極めて機微な個人情報である患者情報に触れる機会があるため、当該事業に関わる全ての情報資産をあらゆる脅威から守り、機密性・完全性・可用性を確保、維持するために、同規格を認証取得。
認証取得支援：規程・ルール等策定、教育研修、審査対応
運用支援：進捗管理、課題管理、教育研修、審査対応
健康診断事業を中心とした医療関連サービスの提供を行い、多くの人々の健康にかかわる個人情報を取り扱っているため、当該個人情報をセキュリティ管理に最も配慮すべき情報資産であると認識して同規格を認証取得。認証を取得して、一定期間経過しているが、今回の新規格移行にあわせて、複雑な仕組みの簡素化及び教育研修等を通じた社員意識の底上げも含めた実質的に有効な仕組みの構築を検討。
新規格移行支援：移行方針策定、規程・ルール策定、課題・進捗管理、教育研修、審査対応。
ソフトウェア開発の過程において、取引先の個人情報、営業データを取り扱う機会があり、主要取引先の要望により認証取得。将来海外拠点への対応も検討中。9か月で認証取得。不適合０件。
認証取得支援：規程・ルール等策定、教育研修、審査対応
運用支援：進捗管理、課題管理、教育研修、審査対応
