皆さんこんにちは。
プライバシーザムライ中康二です。
（オプティマ・ソリューションズ株式会社・代表取締役）

IPAが制作したランサムウェア被害に関する啓発動画「ランサムウェア事案の特性や教訓『備えは、止めない！』未来からの提言」をご紹介します。

ランサムウェア攻撃を受けた企業で何が起こるのか、ドラマ仕立てで分かりやすく理解できるので、オススメします。

youtu.be/bIVicjtfn8I?si=K5uFlk0aoHso3-7S（YouTube動画）

━━━━━━━━━━━━━━━━━━━━━━━
【本気のISMS】
エー・ファクトリー様（保健師・産業医相談事業）
〜理想を押しつけず、等身大の私たちに寄り添ってくれた〜
━━━━━━━━━━━━━━━━━━━━━━━

医療、IT、教育を通じて従業員の心と体の健康をサポートし、社員が辞めない明るく元気な職場づくりを目指しているエー・ファクトリー株式会社。同社は保健師・産業医相談事業を展開していくうえで、個人情報保護、情報セキュリティの取り組みが必須と考え、2026年3月にISO27001（情報セキュリティマネジメントシステム／以下、ISMS）を取得しました。その取得にあたり、オプティマ・ソリューションズのコンサルティングを利用した背景と効果などについて、代表取締役 湯川 悦英氏、田中 しづ氏、宇佐美 佳歩氏に詳しく伺いました。

●御社の会社概要、展開されている事業についてお聞かせください。

湯川氏：「全従業員の物心両面の幸福を追求するとともに、明るく元気な人があふれる社会の発展に貢献する」を経営理念に、社員が辞めない明るく元気な職場づくりを、医療、IT、教育を通じて貢献していくことを目指している会社です。

コア事業は創業当時から展開している社員研修事業で、新たな職業や変化する職業への対応スキル習得を促進し、職業価値を維持するためのDX人材育成事業「リスキリング研修」、1,000名を超える講師陣による「企業・行政サービス向け研修」などを提供しています。
当社の社員研修事業の特徴は、フォーマット化されたものではなく、お客様の教育状況やご要望をヒアリングさせていただき、お客様ごとに最適な研修プログラムを企画・立案するオーダーメイド型であることです。これにより、会社全体で必要なスキルを獲得し、市場で生き残るための競争力を身につけることができます。
現在、もっとも注力している事業は、保健師・産業医の力で企業・行政をサポートする「カイシャの保健室」という保健師・産業医相談事業です。「カイシャの保健室」は従業員のメンタルヘルスを考えたプッシュ型アプローチサービスで、保健師による能動的な電話、従業員からの相談対応、ストレスチェックの実施・分析、産業医・専門医との連携・紹介、健康経営優良法人認定支援など、幅広いサービスを提供。産業医紹介事業は全国の産業医と連携し、50名以上の企業に義務づけられている産業医を紹介しています。

「カイシャの保健室」は、私自身の苦い経験が提供のきっかけになっています。仕事に燃えていた社会人2年目、真夏の暑い日にTシャツ2枚を携えて、1日100件以上の飛び込み営業を行っていた時期がありました。若くてやる気があってバリバリ仕事をしている感覚があったのですが、ある朝目覚めたら、頭はしっかり起きているのに体がまったく動かないという状況になっていました。あとになって、自分で気づかないうちに体と心のバランスが破綻していたことが分かりました。

同僚と気軽に会話し、相談できる環境があれば良かったのかもしれませんが、近年は個人情報の保護やハラスメントの観点から、必要以上にプライベートに踏み込んだ話は難しく、なかなか自身の心身の状態に気づきにくい状況です。
そこで、心身のバランスが壊れる前にケアする仕組みが必要だと考え、「カイシャの保健室」を提供するようになりました。保健師という国家資格を持つ専門職であれば、気兼ねなく相談すること、的確なアドバイスをおくることが可能。さらに、保健師から電話をかけるプッシュ型アプローチにより、手遅れになる前に心身のケアを行うことができます。

●ISMS取得に至った背景をお聞かせください。

湯川氏：大手企業との契約も決まり始めた保健師・産業医相談事業は、今後、当社のコア事業に育てていきたいと考えています。その場合に求められるのは、保健師・産業医、そして我々が情報漏えいを起こさない仕組みと体制づくりです。
そもそも保健師は、保健師助産師看護師法42条の2に基づき、業務上知り得た個人の秘密を正当な理由なく第三者に漏らしてはならない守秘義務があります。産業医も同様に、医師として刑法134条の秘密漏示罪や個人情報保護法等に基づく守秘義務を負い、面談で得た健康情報や相談内容は、本人の同意なく会社に伝えることはできません。
このように個人に紐づく医療情報は、万が一の漏えいも許されません。取引させていただいている企業・行政に安心してもらうためにも、会社が一丸となって情報セキュリティに取り組む必要があると考え、公に認知されているプライバシーマーク（Pマーク）かISMSのいずれかの取得を目指すことにしました。
・
・
・
・
・
・
下記URLに全文を掲載しています。
www.optima-solutions.co.jp/voice/afactory/

━━━━━━━━━━━━━━━━━━━━━━━
【動画配信】
Pマーク担当者勉強会
〜Pマーク運用のコツと、実践的ランサムウェア対策〜
（2026年1月開催分）
━━━━━━━━━━━━━━━━━━━━━━━

今回のPマーク担当者勉強会のテーマは「Pマーク運用のコツと、実践的ランサムウェア対策」 です。

Pマーク担当者の方に「Pマークの運用で一番困っていることは何ですか？」とお聞きすると、一番多い声が「後任にうまく引き継げない」「前任者から引き継いだがよく分からない」というものです。

つまり、Pマークの運用は難しすぎて、簡単に引き継げなくなっているのですね。

しかし、コツをつかめれば、Pマークの運用はそんなに難しいものではないと私は考えます。また、個人情報保護法と規格の関係や、審査と認証の制度など、基本を正しく把握することが、理解の助けになると思います。

そこで、今回の第一部では、「Pマーク運用のコツ」を遠藤からお話しさせていただきました。基本的な内容になるかも知れませんが、次の方にスムーズに引き継ぐためにも、皆さんに今一度おさらいをしていただきたいと思います。

そして、第二部では「実践的ランサムウェア対策」のワークショップを行いました。

2025年秋、アサヒビールとアスクルという大手の日本企業が相次いでランサムウェアの被害を受けました。この二つの事件も参考にしながら、ランサムウェアへの対策をどう進めるべきなのか、こちらで資料を使用して説明し、それに基づいて皆さんにも考えていただきました。

当日参加できなかった方や、その他の全てのプライバシーマーク担当者の皆さまのために、セミナーの様子を収録した動画を公開いたします。
・
・
・
・
・
・
下記URLに全文を掲載しています。
www.optima-solutions.co.jp/seminar/pmark_update_video_202601/

━━━━━━━━━━━━━━━━━━━━━━━
当社関連イベントカレンダー
━━━━━━━━━━━━━━━━━━━━━━━

8月19日(水)、9月29日(火)
　基礎から分かる！ISMS取得セミナー
　（東京国際フォーラムで開催し、Web配信も行います）
　www.optima-solutions.co.jp/seminar/isms_seminar

9月10日（木）、10月14日（水）
　運用のコツがわかる！Pマーク更新セミナー
　（東京国際フォーラムで開催し、Web配信も行います）
　www.optima-solutions.co.jp/seminar/pmark-update-seminar/

━━━━━━━━━━━━━━━━━━━━━━━
人気の注目コンテンツ！
━━━━━━━━━━━━━━━━━━━━━━━

【動画配信！】2026年の新常識「ISO 42001（AIMS）」徹底解説セミナー
〜AIガバナンスで守りを固め、信頼でビジネスを加速〜
　www.optima-solutions.co.jp/seminar/aims-video20260703/

【動画配信】2026年4月開催「ISMS担当者勉強会」
〜ISMS運用のコツと、実践的ランサムウェア対策〜
　www.optima-solutions.co.jp/seminar/isms_update_video_202604/

【動画セミナー】徹底的にわかる！Pマーク短期取得セミナー
〜私はこうして6か月でPマークを取得した〜
　www.optima-solutions.co.jp/seminar/pmark_seminar/

【動画配信】2026年1月開催「Pマーク担当者勉強会」
〜Pマーク運用のコツと、実践的ランサムウェア対策〜
　www.optima-solutions.co.jp/seminar/pmark_update_video_202601/

━━━━━━━━━━━━━━━━━━━━━━━
当社のおススメするサービスのご案内
━━━━━━━━━━━━━━━━━━━━━━━

Pマーク／ISMSのためのE-Learning
　www.optima-solutions.co.jp/e-learning

ランサムウェア対策として注目の集まる標的型攻撃メール演習
　www.optima-solutions.co.jp/targeted_attack_email

見えない脅威を見える化！攻撃される前に備える「脆弱性診断サービス」
　www.optima-solutions.co.jp/information-security

いざという時の安心の切り札「サイバー保険」
　www.optima-solutions.co.jp/insurance_form

プライバシーマーク取得コンサルティング
　www.optima-solutions.co.jp/p-mark-acquisition

プライバシーマーク更新コンサルティング
　www.optima-solutions.co.jp/p-mark-update

ISMS取得コンサルティング
　www.optima-solutions.co.jp/isms-acquisition

ISMS更新コンサルティング
　www.optima-solutions.co.jp/isms-update

AI活用、ルールなしで大丈夫ですか？AIMS取得コンサルティング
　www.optima-solutions.co.jp/aims

━━━━━━━━━━━━━━━━━━━━━━━

今回のご案内は以上です。

ここまでお読みいただきまして、ありがとうございました。

【Youtube】チャンネル登録をお願いします！
　www.youtube.com/user/OptimaSolutionsInc

【X（Twitter）】毎日ポストしています！
　twitter.com/pr_optima

【Instagram】広報部から情報発信！是非フォローお願いします。
　www.instagram.com/pr_optima

【Facebook】最新情報を発信しています。是非いいね！してください。
　www.facebook.com/optima.solutions.jp（公式）
　www.facebook.com/groups/piresearcher（Pマーク／ISMS研究会）

━━━━━━━━━━━━━━━━━━━━━━━
□発行：オプティマ・ソリューションズ株式会社
　〜会社と社会の安心を守る〜　私たちは「情報の新選組」です。
　プライバシーマーク認定事業者（第22000095号）
　ISMS（ISO27001）認証取得済み（IS 696375）
　PIMS（ISO27701）認証取得済み（PM 754001）
□発行責任者：中康二（プライバシーザムライ）
□URL: http://www.optima-solutions.co.jp/
━━━━━━━━━━━━━━━━━━━━━━━

これはまぐまぐで配信している個人情報保護メルマガのバックナンバーです。定期購読を希望される方は下記からお申し込み下さい。
https://www.mag2.com/m/0000136800