品質・情報セキュリティへの取り組み

■ 基本的な考え方

株式会社クラウドワークスコンサルティング（以下、当社）は、お客様のシステム開発・運用・クラウド活用を支えるパートナーです。プロジェクトの請負からエンジニアによる現場支援まで、お客様に合った形で、技術と誠実さを備えたサービスをお届けすることを使命としています。

システムは社会や事業を支える基盤です。だからこそ私たちは、提供するサービスの品質と、お預かりする情報の安全を、事業の根幹と位置づけています。

私たちは、品質を「一度つくれば終わるもの」とは考えていません。現場から得た知見を組織に還元し、仕組みと人材の両面で改善を続けることで、お客様が安心して任せられるパートナーであり続けます。

当社は「お客様にご満足いただけること」を品質の最も大切な基準と考えています。その実現のために、次の3つの質を一体で高めています。

人材の質	技術力に加え、報連相・勤怠・情報管理など、プロとして信頼される行動ができること
マネジメントの質	体制づくりから稼働中のフォローまで、会社としてプロジェクトと現場を支え続けること
成果物の質	お客様の期待と要件に合ったアウトプットを、約束した品質と期日で提供すること

当社では、エンジニアがお客様の現場に参画する前から参画後まで、会社として品質を管理する仕組みを整えています。

↻ 組織的なPDCA　現場で得た知見を、ルールと教育内容の改訂に反映し、次の参画に活かします

参画前：スキルアセスメントとマッチング
技術面・ヒューマンスキル面のアセスメントを行い、お客様の要件に合うエンジニアをご提案します。
参画時：現場入場ルールの徹底
全社ワークガイドブックに加え、開発本部独自の「現場入場ルール」を定め、入社時に説明・理解確認を行っています。勤怠・報連相・情報の取扱いなど、現場で守るべき基本を標準化しています。
参画中：定期フォローとお客様評価
営業・管理職による定期面談と、お客様からの評価のヒアリングにより、課題を早期に発見し対応します。
改善：指導と再発防止
ルール違反や品質上の問題があった場合は、明文化した基準に基づいて指導を行い、経営会議で記録・共有して再発防止につなげています。
組織的なPDCA
現場で得た知見・事例を、ルールや教育内容の改訂に反映し、継続的に改善しています。

当社は、お客様からお預かりする情報と、エンジニア・候補者の個人情報を守ることを経営の重要課題と位置づけ、次の取り組みを行っています。

情報セキュリティマネジメントシステム（ISMS） ISO/IEC 27001 認証取得

守る

お客様からお預かりする情報・個人情報

第三者認証
情報セキュリティマネジメントシステムの国際規格 ISO/IEC 27001 の認証を取得しています（認証機関：エイエスアール株式会社[認定番号：ISR025]、登録範囲：ITソリューションに関わる支援業務、並びにエンジニアの派遣／RPAおよびローコード技術を用いた業務自動化コンサルティング）。
基本方針と社内規程
情報セキュリティ方針およびプライバシーポリシーを定め、全従業員に周知しています。
情報資産の管理
個人情報・機密情報を扱う社内システムや外部サービスを一覧化し、取り扱う情報の種類と管理状況を定期的に点検しています。
委託先の管理
情報を取り扱う外部サービス・委託先について、契約内容とセキュリティ水準を確認したうえで利用しています。
教育・意識向上
全従業員を対象に情報セキュリティ教育を実施し、現場参画時にはお客様のセキュリティルールの遵守を徹底しています。
インシデント対応
万一の事故に備え、報告・初動・再発防止の手順を定めています。

当社は、自然災害・感染症・システム障害などの有事においても、お客様の業務への影響を最小限に抑えられるよう、事業継続計画（BCP）を定めています。

品質の源泉は人です。当社は、エンジニア一人ひとりの技術力と、プロフェッショナルとしての姿勢を高める取り組みを続けています。

クラウド・AI各社とのパートナー契約
人材サービス型 AWS パートナー、Google Cloud Platform Service パートナー、Claude Partner Network パートナーとして、最新技術の習得機会と案件経験を提供しています。
資格取得の支援
クラウド・セキュリティなどの資格取得を支援しています。
社内外の学習機会
社内・グループ内勉強会や外部カンファレンスへの参加を推進しています。
待機期間の育成
プロジェクト間の期間を学習・スキル向上に充てる仕組みを設けています。

お問い合わせ

経営・DX・人材の課題解決へ、まずはこちらからご相談ください。