組織の内外の状況や利害関係者のニーズおよび期待の理解に基づくISMS適用範囲の検討や、リスク分析手法の確立について、豊富なISMS認証取得支援実績に基づきアドバイスします。

ISMSの導入の重要ポイントとなるリスク分析は、弊社よりご提供するリスク分析手法のサンプルによりお客さま自身に行っていただきますが、分析に偏りがなく重要リスクが抜け落ちないようアドバイスいたします。これによりリスク分析プロセスがお客さま組織に無理なく定着することを目指します。

左右スクロールで表全体を閲覧できます

導入したISMSを適切に運用するための運用計画を立案し、情報セキュリティ管理策の導入、ISMS関連文書の整備を行います。ISMS関連文書の文書サンプルをご提供します。

管理策の導入においては、これまでに行われてきたセキュリティ対策を活かしながらより適切な運用を行えるようアドバイスします。組織人員のレベルに合わせて、教育研修コンテンツを作成提供します。ご要望に応じて教育研修の講師を務めることも可能です。

左右スクロールで表全体を閲覧できます

導入した管理策が実際に行われているか、導入した管理策が適切に機能し情報セキュリティ目的が達成されているかどうか、ISMSが全体として有効であるかの評価（チェック）を行い、必要に応じて目的、計画、運用管理の見直しを行います。評価（チェック）の項目、方法等は、規格の要求を踏まえて設計しますが、情報セキュリティマネジメントに関する豊富なコンサルテーション実績を踏まえてご支援します。

導入したISMSの運用状況を踏まえ、審査時の審査員からの質疑応答を想定した演習を行い審査に備えます。

左右スクロールで表全体を閲覧できます