サービスと進め方
ITと情報の管理、それに関わる社内のルールのことを、会社の規模と実情に合わせてお手伝いしています。全部を一度に変えるのではなく、気になっていることから順番に進めます。
お手伝いしていること
たとえば、次のようなことをお手伝いしています。
情報セキュリティの基本の点検
パスワード、更新、バックアップ、ウイルス対策など、基本の対策がどこまでできているかを確かめ、手をつける順番を決めます。取引先からの質問への備え
セキュリティのチェックシートや、管理の体制についての質問に、社内の実態に沿って答えられるよう、事実と資料を整理します。アカウントと権限の整理
誰が、どのシステムに、どの権限で入れるのか。入社・異動・退職のときに何をするのかを、表と手順にまとめます。担当者しか知らないことの引き継ぎ
一人の担当者しか分からないシステムや作業を書き出し、引き継げる形に残します。IT利用・情報管理の社内ルール
パソコンやクラウドの使い方、情報の持ち出しなどのルールを、会社の実情に合う分量で整理します。IT導入の優先順位と進め方
新しいシステムやクラウドの導入を考えるときに、何から、どの順番で進めるかを整理します。
機器の設定や修理の作業はお受けしていません。いまお付き合いのある業者さんに何を頼めばよいか、依頼の内容を整理するところをお手伝いします。
公的な指針・制度との関わり
中小企業向けに、国や公的な機関が示している指針・制度があります。ご相談の内容に応じて、これらを手がかりに進めます。
- IPAのガイドライン
- 独立行政法人 情報処理推進機構（IPA）の「中小企業の情報セキュリティ対策ガイドライン」第4.0版（2026年3月公開）に沿って、いまの対策を点検し、足りないところを整理します。
- SECURITY ACTION
- IPAの「SECURITY ACTION」は、中小企業が情報セキュリティ対策に取り組むことを自ら宣言する制度です。宣言に向けて、取り組む内容の整理をお手伝いします。
- サプライチェーンの評価制度
- 経済産業省などが制度づくりを進めている「サプライチェーン強化に向けたセキュリティ対策評価制度」は、2027年3月に申請の受付が始まる予定の制度です。取引先から求められる場面に備えて、いまの取組みを整理しておきたい、というご相談をお受けします。
YM&Partners は、これらの制度の運営者・認定機関ではありません。制度の評価・登録の結果をお約束するものではありません。制度の内容は2026年11月時点の公表情報によります。
士業の先生との連携
ITと情報の管理のことは、法律・労務・税務と隣り合っています。YM&Partners がお手伝いするのは、ITと情報の管理、それに関わる社内のルールの部分です。必要に応じて士業の先生と組んで進めます。
| YM&Partners がお手伝いすること | 士業の先生と進めること |
|---|---|
| IT利用・情報管理の社内ルールの整理 | 労務に関わる規則と手続は、社会保険労務士の先生と組んで進めます |
| IT導入の優先順位と進め方の整理 | 官公署への申請の手続は、行政書士の先生へおつなぎします |
| 契約の前に、社内で確認すべき点の整理 | 法的な判断は、弁護士の先生と進めます |
| 請求・支払いの流れに関わる、システムと権限の整理 | 税務のご判断は、顧問の税理士の先生にお願いします |
財務諸表の監査・監査証明と、士業の先生の業務に当たることはお受けしていません（提供しない業務）。
進め方と料金の考え方
進め方は、お見積りまでの「ご相談」と、ご了承をいただいた後の「お手伝い」の2つに分かれます。費用がかかるのは、お見積りをご了承いただいた後からです。
ご相談（お見積りまで）
- ご連絡困っていることを、ひとことでお知らせください
- お話をうかがうご状況をうかがい、どこから手をつけるかを整理します
- お見積りお手伝いの範囲、成果物、期間、金額を書面でお示しします
ここまで、費用はかかりません。
お手伝い（お見積りをご了承いただいた後）
- 点検と整理期間を区切って、いまの状態を確かめ、課題と優先順位をまとめます
- 整える範囲と成果物を決めて、ルール・手順・表の整備をお手伝いします
- 継続のお手伝いご希望に応じて、定期的に状況を確かめ、見直しをお手伝いします
「点検と整理」だけのご依頼も、途中の段階からのご依頼もお受けします。
- ご契約の前に確認すること。資料をお預かりする場合は、その前に秘密保持の取決めを結びます。生成AIを利用するかどうかの条件も、ご契約の前に確認します（生成AIの利用について）。
- 範囲と成果物に対してお見積りします。お見積りの前提（範囲、成果物、期間、ご準備いただく資料）を書面で示し、範囲が変わる場合は作業の前にご相談します。お見積書には、お支払いいただく総額を明記します（消費税と請求書について）。
- 担当は代表の横山です。ご相談から最後まで、横山が対応します。
- いまお使いの仕組みを生かします。すべてを作り直すのではなく、いまある道具や習慣を生かして進めます。
認証・上場・監査に関わるご支援
J-SOX（IT統制）、ISMSの認証、IPOの準備、内部監査・監査役に関わる、次のようなご依頼もお受けします。
| 分野 | 主なご支援 |
|---|---|
| J-SOX（上場企業） | J-SOXとIT統制（ITGC・ITAC）の整備・運用と評価の支援、不備への対応、システムの入替え・クラウド化に伴う統制の見直し |
| ISMS・セキュリティの体制 | 情報セキュリティの管理の体制づくり、ISMSの認証の取得・更新に向けた規程・手順の整備と審査の準備 |
| IPO準備 | 管理体制とIT統制の現状の診断と課題の優先順位づけ、規程・業務フロー・RCMの整備、監査法人・主幹事証券会社からの指摘への対応方針の整理 |
| 内部監査・監査役 | システム監査・内部監査の支援（共同での実施を含みます）、監査役・監査等委員のためのIT統制・内部統制の論点の整理 |
内部統制の評価の結論は、経営者が自らの責任で決定するものです。YM&Partners は、評価の計画と実施をご支援します。情報セキュリティの認証の取得や審査の結果をお約束するものではありません。
これまでのお手伝いの内容は、代表者の紹介に記載しています。この節の分野のうち、IPO準備のご支援は、YM&Partners としてはこれからお受けする領域です。