2004年3月 継続的改善活動のご報告
BS7799(情報セキュリティマネジメントシステム)
3月度は、リスクアセスメント方法に関して見直しを行いました。リスクの測定に関しては、PD3002などを参考に当社に適した測定方法を見出すことが出来ましたが、資産価値の測定方法に関しては、現在まだ検討中です。また、3月度末に発生した一連のウイルス騒動では、社内では被害が一切出ずに済みましたが、社外の個人インターネット利用者から弊社アカウントに対してウイルスメールが大量に送信されてきており、プロバイダーなどと連携して対応を図りました。
今月の予定
- リスクアセスメント手法の見直し
- 社内の情報資産の収集を実施
JIS Q 15001(プライバシーマーク)
3月度は、個人情報のコンプライアンスの全面的な見直しを実施しました。特に弊社はWEB制作企業ということもあり、お客様のコンテンツ内においてフォームによる入力画面などを設置するフローを重点的に見直しました。今後は、見直したフローを全従業員へ告知・教育をおこなっていきます。
今月の予定
- 個人情報の手順の教育
ISO9001(品質マネジメントシステム)
3月は、年度計画でもあるマネジメントレビューの実施準備を行ないました。スケジュールの関係上実施は4月前半にずれ込みましたが、新クルーをスタートするに当たり問題点をはっきりと認識し、改善につなげていくつもりです。また、外部のマネジメントシステム研修機関による模擬審査を受け入れ、外部とのコミュニケーションも図っております。
4月からは、新しい年度目標の設定、模擬審査で指摘された是正案への取り組みなどからスタートし、前年度の反省を活かしてISO9001にとって実りの多い年度にしていきたいと思います。
今月の予定
- マネジメントレビューの実施
- 年度目標の策定
JIS Z 9920(苦情対応マネジメントシステム)
3月は次年度の目標、活動計画を策定するための報告が主な活動となりました。
「ミツエーリンクスのファンを増やす〜リピート率の増加」という今年度の目標をクリアすることができ、まずはほっとしております。
問題点、課題点、良かった点などこれまでのあらゆる活動を振り返ることになる資料の作成は単なる作業ではなく達成感と充実感をも感じることができました。
目標をクリアしたとはいえ、ひとつひとつのクレーム活動、CS活動にはまだまだ改善の機会が山積みです。次年度の活動に多いに活かす所存です。
今月の予定
- 苦情対応手順の見直し
- 年度目標策定・承認
- 教育計画承認
- 内部監査年間計画作成
ISO14001(環境マネジメントシステム)
3月は、1年の締めくくりとして経営層による見直しを行いました。また、来年度の目標設定、マネジメントプログラムの策定、またそれに伴う各手順書の改訂も進めています。
更に効果的で効率的なシステムを目指し、また新たなPDCAサイクルが回り始めます。
今月の予定
- 更新審査結果の観察事項への対応
- 本年度の計画作成
- 手順書の改訂
ECS2000(倫理法令遵守マネジメントシステム)
3月は、マネジメントシステムの運営も締めくくりに当たるため、経営層による見直しの準備を進めました。スケジュールの関係で会議の実施は4月前半にずれ込みますが、2003年度のECS2000運営の遅れや問題点、その原因と現状を報告し、抜本的な改善を行なわなければならない段階に入っています。
4月は、2003年度の運営状況の報告、経営層によるECS2000運営体制の見直しからスタートし、新年度の倫理プログラム(活動計画)の策定、従業員への意識調査アンケートなどを計画通り実施して行きます。
今月の予定
- 経営層による見直しの実施
- 従業員への意識調査アンケート準備