ISサーティフィケーション株式会社

ISO27001認証サービス

ISO27001とは

ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の要求事項を定めた国際規格です。ISMSは、組織が保有・利用する情報のリスクを把握し、必要な対策を実施・改善するための仕組みです。

組織の規模や業務に応じて仕組みを構築・運用し、情報の機密性・完全性・可用性を維持します。認証審査では、認証範囲のISMSが規格に適合し、有効に運用されているかを第三者の認証機関が評価します。

ISMSと認証審査の関係

守るべき情報

顧客情報・業務データ・
システムなど

情報とリスクを把握する

お客様によるISMSの運用

計画 → 実行 → 点検 → 改善

組織として対策を実施し、
継続的に見直す

ISCによる第三者審査

規格への適合性と、
運用の有効性を評価

審査結果に基づき認証を判断
機密性許可された人だけが、情報にアクセスできること。
完全性情報が正確で、必要な内容が欠けていないこと。
可用性必要なときに、許可された人が情報を利用できること。

ISMSの運用とISO/IEC 27001認証取得のメリット

  • ① 信頼性向上情報セキュリティを管理する仕組みが規格に適合していることを、第三者の評価によって示せます。
  • ② ブランド力強化認証範囲と取り組みを取引先や顧客に説明し、組織への信頼を高めることにつなげられます。
  • ③ リスク軽減ISMSの運用を通じてリスクを特定・評価し、優先順位を付けて対策することで、情報漏えいなどのリスクの低減に取り組めます。
  • ④ 継続的改善運用状況の点検、内部監査、経営層による見直しを通じて課題を把握し、ISMSを継続的に改善します。

ISサーティフィケーション株式会社は、米国のサイバーセキュリティ団体との連携を通じて、知識と技術の向上に取り組んでいます。サイバーセキュリティのコンサルティングやエンジニアリングの経験を持つ審査員が、規格への適合性とお客様の情報セキュリティの取り組みを、客観的かつ専門的な視点で評価します。

ISO27001認証審査機関の選定ポイントは？

ISO27001の認証機関を選ぶ際は、審査員の専門性、審査の進め方、費用などを確認し、組織の目的に合う機関を比較・検討してください。主な確認項目は次のとおりです。

1. 評判と信頼性

  • 他の組織や業界内での評判・信頼性を確認します。
  • 過去の実績や顧客の声、評価などを参考にします。

2. 認証審査員の経験と専門知識

  • 審査員が対象業務に関する経験と専門知識を持っているかを確認します。
  • サイバーセキュリティや情報セキュリティに関する実務経験も確認します。

3. 国内・国際的な認知度と規模

  • 認証機関の対応体制や国際的なネットワークを確認します。

4. 審査の進め方と対応範囲

  • 審査の対象範囲、実施方法、必要な準備を確認します。
  • 組織の業務や拠点に応じた審査に対応できるかを確認します。

5. 審査料金とコスト効率

  • 審査料金に含まれる項目と、別途発生する費用を確認します。
  • 初回審査に加え、維持・更新に必要な費用も比較・検討します。

6. 関連サービスと説明体制

  • 審査に関する質問への対応や、手続きの説明が分かりやすいかを確認します。
  • 関連する教育・研修などを検討する場合は、その内容と認証審査との役割の違いを確認します。

これらのポイントを考慮しながら、組織の要件や目標に合致し、信頼性の高いISO27001認証審査機関を選定することが重要です。

審査と認証プロセス

  1. 1. お問い合わせ：
    お問い合わせフォームまたはお電話で、認証審査に関するご相談を承ります。
  2. 2. お見積もり：
    事業内容、対象人数・拠点、認証を希望する範囲、ISMSの複雑さなどを伺い、審査条件と費用をご案内します。
  3. 3. お申し込み：
    お見積もりと審査条件に合意いただいた後、契約とお申し込みの手続きを行い、審査日程や必要な資料を確認します。
  4. 4. 第1段階審査：
    適用範囲、方針・手順、リスク評価などの文書と組織の状況を確認し、第2段階審査に進むための準備状況を評価します。
  5. 5. 第2段階審査：
    担当者へのヒアリングや運用記録の確認を通じて、ISMSが認証基準に適合し、有効に運用されているかを評価します。
  6. 6. 認証決定・認証書の発行：
    不適合がある場合は、必要な是正処置への対応を確認します。審査結果に基づいて認証の可否を決定し、認証を決定した場合に認証書を発行します。
  7. 7. 維持・更新審査：
    認証取得後もISMSを継続的に運用・改善し、定期的な維持審査と、有効期間の満了前に行う再認証審査を受けます。これらの審査で、認証基準への適合性と運用の有効性を確認します。

認証に関する条件・手続きの詳細はこちら

ご相談前によくある質問

ご相談の際にお聞かせいただきたいこと

  • 対象となる業務・範囲認証を希望する事業、部門、主な業務内容
  • 対象人数・拠点人数の目安、事業所やシステムの利用状況
  • 希望時期・準備状況取得を希望する時期、ISMSの運用状況

未定の項目があっても、分かる範囲でお聞かせください。

費用と認証取得までの期間は、どのくらいですか？
費用は、対象人数・拠点、認証範囲、業務やISMSの複雑さなどを踏まえてお見積もりします。取得までの期間は、準備・運用状況、審査日程、不適合への対応などによって異なります。まずはご希望の時期と現在の状況をお聞かせください。
小規模な会社でも認証を取得できますか？
ISO/IEC 27001は、規模や業種を問わず活用できる規格です。ISCでの審査の受付や条件は、事業内容、認証範囲、公平性に関わる利害関係などを確認したうえでご案内します。
認証を取得すれば、情報漏えいを防げますか？
認証は、認証範囲のISMSが規格の要求事項に適合していることを示します。情報漏えいなどの事故が起きないことを保証するものではありません。リスクを継続的に見直し、対策を運用・改善することが必要です。
ISMSの構築も、認証審査で対応してもらえますか？
ISMSの構築・運用はお客様が行い、ISCは独立した第三者として審査します。審査の流れや必要な手続きはご説明します。詳しくはISCの公平性をご覧ください。

ISO27001に関するご質問・ご意見などがございましたら、お気軽にお問い合わせください。

お問い合わせはこちら

お申し込みから審査、認証までの流れと、当社の審査の特徴をご説明し、ご質問にお答えします。
ISMSの複雑さや対象人数などを踏まえ、お見積もり書をご提示します。