★ISMS(ISO27001)従業者教育

Tweet  
 [PR] 企業向け新eラーニングサービス e 研修 【S-LMS+】

　ISO27001(ISMS)情報セキュリティ教育

情報セキュリティ （information security）とは、情報の「機密性」、「完全性」、「可用性」の３要素を維持することをいいます。 この３大要素の頭文字をとって「CIA」といいます。

情報を「CIA」（機密性・完全性・可用性）の観点から維持していくための 規格 としてJIS Q 27001（ISO/IEC 27001）/ ISMSがあります。

従業者教育を行う前には計画を立てて教育実施方法を検討する必要があります。
研修内容や受講者数によって教育スタイルも変わってきます。

　ISO27001(ISMS)情報セキュリティ教育の方法

教育実施方法	メリット	デメリット
eラーニング研修	・インターネット環境があれば時間と場所の制約が無い。 ・メールを利用して一斉周知ができる。 ・受講状況管理が簡単。 ・テストの結果集計が自動。	・インターネット環境とPC、スマホがないと受講できない。代替手段が必要になる。
集合研修	・講師の声が直接届くので教育効果が大きい。 ・質疑応答で教育内容が定着する。	・人数が多い場合は対象者のスケジュール調整が大変。 ・人数が多いと複数回実施。 ・テスト結果を手作業で集計する手間が掛かる。
テキスト配布個別研修	対象者のスケジュール調整が不要。	・教育テキストとテストを漏れなく配布するのが大変。 ・テスト結果を回収して手作業で集計する手間が掛かる。

eラーニング研修

インターネットを利用して実施するので時間と場所の制約が無い分受講者数が多くても短時間で研修を終了させることができます。

反面インターネット環境を利用できない受講者にはテキスト配布等の代替手段を用意する必要があります。

集合研修

従業者を集めて講義形式で教育するスタイルは受講者が多い場合、場所、講師のアサイン、研修出席者のスケジュール調整等に手間がかかります。

テキスト配布個別研修

教育テキストとテストを配布して、従業者の空いた時間に各自で実施する分、時間と場所の制約はありませんが、受講者が多い場合テスト結果を漏れなく回収して手作業で集計する手間が掛かります。

ISO27001(ISMS)情報セキュリティ教育の内容

情報セキュリティ教育無料のおためしコースの教育テキストでは、日常業務で取り扱う、情報の取り扱いに関する基本的なルールを説明しています。

 [PR] 企業向け新eラーニングサービス e 研修 【S-LMS+】