SUPERVISOR 監修者情報
羽田 一彰
情報処理企業で汎用型コンピュータの運用・オペレーション、コンサルティングファームに転職し、建設会社向けに業務システム開発（顧客に対する企画・提案、要件定義、システム設計）を行い、工事現場別原価管理システム、LANを活用した工程管理システムを開発。その後、コンサルタントに転身し、経営改革、営業力強化、ISO9001認証等を担当。中でもISO9001は50社以上の指導実績がある。さらに、IT企業（ソフトウェア開発）に転職し、情報セキュリティ関連業務を担当、同時にISO/IEC27001、ISO9001同時認証の責任者として活動。
現在は3名で設立したSESを行う企業の取締役、ISO審査員を兼務しており、審査実績は延べ1,000社程度。職歴から中小企業の特性を熟知しており、“ISO言葉を使わない審査”をポリシーとしている。
監修記事一覧
-
お役立ち情報2025/10/27 ISO 審査ISO認定機関とは？認証機関との違いと受審先の選び方を解説
ISO認証に関わる機関として「ISO認定機関」と「ISO認証機関（審査機関）」が挙げられます。両者は混同されやすいものの、役割には差異があります。 ISO認証の取得にあたり、両者の役割を正確に理...
-
お役立ち情報2025/10/27 ISO公共工事の入札にISO認証の取得は有利？経審（経営事項審査）における加点の仕組みとは
ISO認証の取得は、国際規格に基づいた管理体制を証明するだけでなく、経審（経営事項審査）における加点、総合評価方式入札での優位性にも直結する要素です。 公共工事の入札に参加する建設業者にとって、...
-
お役立ち情報2025/10/27 ISO14001 運用ISO14001の環境側面とは？環境影響との違いと具体例について解説
ISO14001は、企業・組織の活動、製品・サービスが環境に与える影響を適切に把握したうえで、継続的な改善が求められる環境マネジメントシステムの国際規格です。 2015年12月にCOP21で採択...
-
お役立ち情報2025/10/27 ISO27001ISO27001取得の流れ｜認証取得のメリット・デメリットと取得難易度・費用について解説
ISO27001は、「情報セキュリティマネジメントシステム（ISMS）」に関する国際規格です。企業・組織は情報セキュリティマネジメントシステムを導入することで、情報資産を適切に管理し、情報を取り扱うこ...
-
お役立ち情報2025/10/27 ISO9001ISO9001の取得方法と流れ｜取得メリットや維持審査・更新審査について解説
ISO9001は、ISO（国際標準化機構）が制定した「品質マネジメントシステム（QMS）」に関する国際規格です。 企業・組織が認証を取得するためには、規格の要求事項に則した管理体制を整備し、第三...
-
お役立ち情報2025/09/03 ISO27001 運用情報セキュリティリスクアセスメントとは？策定手順と対策・評価プロセス
昨今、企業・組織では、サイバー攻撃・内部不正、情報漏えいなど、多岐にわたる情報セキュリティリスクに直面しています。これらのリスクを的確に把握し、その影響を最小限に抑制するためには、体系的かつ継続的なリ...
-
お役立ち情報2025/09/03 ISO27001 運用【サンプル付き】情報セキュリティ方針とは？作成する目的とISO27001（ISMS）との関係性を解説
情報資産は企業・組織活動を支える根幹であり、その保護は経営上の重要課題です。近年、サイバー攻撃、情報漏えい、内部不正などのリスクが増大しており、企業・組織全体で一貫した情報セキュリティ方針の策定、およ...
-
お役立ち情報2025/09/03 ISO9001 運用ISO9001で求められる文書管理とは？概要や重要性について解説
ISO9001は、品質マネジメントシステム（QMS）の国際規格です。企業・組織が一貫した品質の製品およびサービスを提供し、顧客満足度の向上と継続的改善の仕組み構築を目的としています。ISO9001規格...
-
お役立ち情報2025/09/03 ISO27001 運用情報セキュリティ目的とは？基本方針の具体例を解説
情報資産の重要性が一層高まる現代社会において、企業・組織はサイバー攻撃・内部不正、情報漏えいなど、多様なリスクに直面しています。内的・外的脅威から重要な情報を適切に保護するには、場当たり的な対応では対...
-
お役立ち情報2025/09/03 ISO27001 運用ISMSにおける文書とは？概要と必須文書・推奨文書について解説
ISMS（Information Security Management System、情報セキュリティマネジメントシステム）とは、企業・組織が情報セキュリティを体系的かつ継続的に管理するための仕組み...
