情報セキュリティや個人情報保護の対策に疎いクライアント企業があります。（疎いというのは、対策に対して腰が重く、予算もあまり出そうにないということです。）そこの情報システム部門の担当者が、社内の情報セキュリティ対策に対する意識を変えていきたいと考えています。そのお手伝いとして、情報セキュリティ対策や個人情報保護対策の事例を探しています。

大企業から中小企業までなるべく多くの事例があるといいです。ちなみにクライアント企業は、従業員数300人、売上150億、パソコン台数200台くらいです。また、情報セキュリティ対策をしていないために、起こった事件や損害について書かれているページもほしいです。
最終的には雰囲気を変えて、ISMS認証やプライバシーマークの取得もやっていきたいと考えておられますが、まずは、最初の一歩を踏み出すための事例をお願いします。