株式会社アンカー

情報セキュリティは「守り」から「攻め」の武器に。現場経験豊富な審査員が、全国どこでも貴社に最適なセキュリティを設計します。

2023年に福岡で創業した弊社は、現在、東京の官公庁や大手ITグループ案件を主戦場としながら、完全リモート対応により全国の中小企業様へ伴走型の支援を行っております。

・地域を問わない「ハイブリッド型」の支援体制
拠点は福岡ですが、現在の活動の場は全国に広がっています。 「コンサルタントの常駐はコストが高い」「自社にスペースがない」といった懸念を払拭するため、弊社では「初回対面・以降リモート」という効率的なスタイルを基本としています。

キックオフ
初回は現地へ伺い、対面でのヒアリングを通じて現場の空気感や範囲を徹底的に把握。

定常活動
以降はWEB会議（定例会）を軸に、無駄な移動コストを削減しつつ、スピード感を持ってプロジェクトを推進します。

・「工数」ではなく「成果」で応える契約形態
弊社では、一般的なSES（準委任）のように「作業時間」を切り売りするスタイルではなく、「成果（請負）」または「継続的な品質担保（アドバイザリー）」を基本としています。 その理由は、時間に追われる働き方では、真に質の高いセキュリティ体制は構築できないと考えているからです。

プロジェクト型
規定作成や体制構築など、明確なゴールに向けて「請負」で責任を持って完遂します。

保守サポート型
構築後の運用支援は、月額定額のサポート契約（準委任）にて柔軟に対応。常駐しないからこそ、低コストで長期的な安心を提供可能です。

・「認証取得」だけが正解ではありません
昨今、取引先からのセキュリティ要求は厳しさを増していますが、「ISMS認証取得」はコストや手間の面でハードルが高いのも事実です。 弊社では、「認証取得までは考えていないが、対外的に胸を張れるセキュリティを構築したい」というニーズに全力でお応えします。ISO/IEC 27001等の国際規格をベースにしつつ、貴社の現場に寄り添い、「規格準拠に引けを取らない運用」をオーダーメイドで構築。経営者様と同じ目線で解決策を提案します。

・大手レベルの知見を、中小企業のサイズ感で
現在も国内最大手ITグループや官公庁案件でのセキュリティガバナンスに従事しており、最新の脅威動向や規制変更に精通しています。代表および従業員がISMS審査員資格を保持しており、セキュリティ専門企業等との強力なネットワークも有しています。「万が一」のインシデント対応から、AI活用に伴う最新のセキュリティ対策まで、ワンストップでお任せください。

中小企業の経営リスクを最小化し、ビジネスチャンスを最大化するための以下の業務を展開しています。

・全国対応・リモート併用型コンサルティング 福岡を拠点に、全国の企業様へ完全リモートまたはハイブリッド（初回対面）形式で支援。

・月額定額制のセキュリティ顧問・運用支援 「専任を置く余裕はないが、プロの知見は欲しい」という企業様向け。定例会を通じた継続的な改善支援。

・実践型セキュリティ体制の構築支援 ISMS認証取得を前提としない、実務重視の規定・ガイドライン作成。取引先からのチェックシート回答支援など。

・クラウド・AI利用の安全診断 AWS、Azure等のクラウド環境や、生成AI導入におけるセキュリティ準拠性の確認。

・認証取得・更新サポート（ISMS/Pマーク） 審査員視点でのドキュメント作成、内部監査員教育、運用設計の効率化支援。

・情報セキュリティ教育・啓発 「自分事」として捉えてもらうための、現場担当者向け・役員向け研修の実施。

・IT製品・セキュリティソリューションの導入仲介
大手ベンダーとの連携により、御社の予算とニーズに最適なIT機器やソフトの選定を支援。

・インシデント（事故）対応支援 万が一の事故発生時、専門企業と連携した迅速な初動・復旧のアドバイス。

・「成果コミット型」セキュリティ規定・体制構築パッケージ 現状分析から規定作成までを一括で請け負います。スケジュールと成果物を明確にし、追加費用の不安なく進められます。

・「月額定額」パートナーシップ・サポート契約 毎月の定例会とチャット相談を通じ、貴社のセキュリティ品質を維持・向上させます。準委任契約ながら「常駐なし」により低価格を実現。

・「初回限定」オンサイト（対面）現状診断サービス 代表が直接貴社を訪問。
現場確認と経営層へのヒアリングを行い、最適なロードマップを提示します。

・「中小企業様向け」セキュリティ・ライトパッケージ
認証取得はせず、国際基準（ISMS等）に準じた「最低限かつ必須」の守りを固めるプランです。

・「伴走型」ISMS/Pマーク取得・運用支援
「重すぎる運用」をスリム化し、形骸化させないための審査員クオリティのサポート。

・「スポット」セキュリティ規程・マニュアル作成サービス
現状の業務フローをヒアリングし、現場が守れる「生きた」ルールを納品します。

・「セカンドオピニオン」セキュリティ体制診断 現在の対策が妥当かどうか、第3者の視点から評価し、改善案を提示します。