成長企業のための
セキュリティ責任者
監査対応、取引先からのセキュリティチェックシート、実際に機能するセキュリティ体制。専任の担当者を採用することなく整えます。
ホリス・ウィリアムと申します。
平日は都内のテクノロジー企業で情報セキュリティマネージャーとして勤務しています。ISO 27001とプライバシーマークの運用、リスクマネジメント、取引先からのセキュリティ評価対応、インシデント対応。いずれも、過去に学んだ知識ではなく、今まさに毎週向き合っている業務です。
EverydayGRCを始めたのは、成長段階の企業の多くが大手コンサルティングファームを必要としていないと考えたからです。必要なのは、セキュリティに責任を持ち、最後までやり切る一人の担当者だと思っています。
ご相談は「GRCが必要になったから」ではなく、状況が変わったときに届きます
実際によくいただくご相談のきっかけです。
取引先からISO 27001認証の有無を確認された
商談は進んでいるものの認証はまだなく、取得にどれくらいかかるのか社内で判断できない。
購買部門から200問のセキュリティチェックシートが届いた
本来の業務を抱えたエンジニアに割り振られ、前回の回答との整合性も求められる。
セキュリティの責任者が社内にいないことが表面化した
規程もツールもある。ただ、次に何をするかを決める役割の人がいない。
審査が近いのに、証跡が揃っていない
内部監査が未実施、リスクアセスメントも更新されていない。審査機関の日程だけが決まっている。
事業の成長に、体制が追いついていない
15人の頃に整えた運用が80人では回らず、その差が取引先からの質問に表れはじめている。
ご支援の内容
セキュリティの責任者が社内にいない
社外のセキュリティ責任者として関与します。リスクレビューの実施、審査対応、取引先からの質問票への回答、エンジニアとの調整、経営層への報告まで。助言ではなく、継続的な責任をお引き受けします。
セキュリティ責任者の外部委託。いわゆる社外CISO・バーチャルCISOと呼ばれる形態にあたります。最も多いご契約形態です。
詳細を見るプライバシーマークを取得したい
取引先から取得の有無を問われて動き出す企業がほとんどです。個人情報保護マネジメントシステムの構築、規程・記録の整備、内部監査、審査対応までを一貫してご支援します。
ISO 27001とJIS Q 15001は統合運用が可能です。二重管理を避けられます。
詳細を見るISO 27001の認証を取得したい
誰も読まない文書を大量に作る必要はありません。証跡の整備、審査機関とのやり取り、是正処置の完了までを担当し、取得後も自社で運用できる仕組みを残します。
詳細を見る認証前の内部監査が必要
ISO 27001・プライバシーマークのいずれも内部監査は必須で、独立性が求められます。範囲と費用を固定し、審査機関が来る前に対応できる指摘事項報告書をお渡しします。
定額25万円〜。継続契約の前に、一度だけご一緒いただける形です。
詳細を見る
EverydayGRCという名前について
コンサルタントの多くは、一週間をコンサルティングに使います。私は一週間をセキュリティ運用に使っています。
ですのでお伝えする内容は、事例集や以前読んだフレームワークからの引用ではありません。いま実際の企業で、厳しい質問をする審査員や、非現実的な案には反対するエンジニアと一緒に取り組んでいる課題から出てきたものです。この方法で機能します、と申し上げるときは、自分で機能させた経験があるという意味です。
名前の由来もそこにあります。ガバナンス・リスク・コンプライアンスは、審査の前にだけ取り組み、年に一度だけ見直すプロジェクトとして扱われがちです。しかしリスクも取引先の要求も、そのようには動きません。良いガバナンスとは毎日行われるものであり、そうでなければガバナンスとは呼べないと考えています。
Company Profile
会社概要
- 屋号
- EVERYDAYGRC（エブリデイジーアールシー）
- 代表
- ホリス・ウィリアム
- 開業
- 2025年
- 事業形態
- 個人事業主
- 所在地
- 埼玉県
- 対応地域
- オンライン対応を中心としています。内部監査等は首都圏を中心に訪問対応も承ります。
- 主な事業内容
- 情報セキュリティ・コンプライアンス支援（セキュリティ責任者の外部委託、ISO 27001、プライバシーマーク、内部監査、セキュリティ質問票対応）
- 対応言語
- 日本語・英語
- 適格請求書発行事業者登録番号
- T4810003803981
- お問い合わせ
- info@everydaygrc.com