ISO/IEC 27001（ISMS）認証取得支援サービス

ISO/IEC 27001:2013（JIS Q 27001:2014）に基づきISMS認証取得を支援するコンサルティングサービスを行います。

ISMS（Information Security Management System）適合性評価制度は、ISO/IEC 27001:2013（JIS Q 27001:2014）を認証基準とした情報セキュリティマネジメントに対する第三者認証制度です。ISMSとは組織のマネジメントとしてリスクアセスメント方法を定め、計画、運用、評価、改善のプロセスを通じて、組織の情報セキュリティリスクを適切に管理できていることを外部（顧客等の利害関係者）に示し、外部からの信頼を得るための仕組みです。

ISMSの導入支援

組織の内外の状況や利害関係者のニーズおよび期待の理解に基づくISMS適用範囲の検討や、リスク分析手法の確立について、豊富なISMS認証取得支援実績に基づきアドバイスします。

ISMSの導入の重要ポイントとなるリスク分析は、弊社よりご提供するリスク分析手法のサンプルによりお客さま自身に行っていただきますが、分析に偏りがなく重要リスクが抜け落ちないようアドバイスいたします。これによりリスク分析プロセスがお客さま組織に無理なく定着することを目指します。

ISMSの運用支援

導入したISMSを適切に運用するための運用計画を立案し、情報セキュリティ管理策の導入、ISMS関連文書の整備を行います。ISMS関連文書の文書サンプルをご提供します。

管理策の導入においては、これまでに行われてきたセキュリティ対策を活かしながらより適切な運用を行えるようアドバイスします。組織人員のレベルに合わせて、教育研修コンテンツを作成提供します。ご要望に応じて教育研修の講師を務めることも可能です。

ISMSの評価改善支援

導入した管理策が実際に行われているか、導入した管理策が適切に機能し情報セキュリティ目的が達成されているかどうか、ISMSが全体として有効であるかの評価（チェック）を行い、必要に応じて目的、計画、運用管理の見直しを行います。評価（チェック）の項目、方法等は、規格の要求を踏まえて設計しますが、情報セキュリティマネジメントに関する豊富なコンサルテーション実績を踏まえてご支援します。

導入したISMSの運用状況を踏まえ、審査時の審査員からの質疑応答を想定した演習を行い審査に備えます。