ISO27001(ISMS)認証取得支援Q&A
- ISO27001（ISMS）とは何ですか？
- ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）の要求事項を定めた国際規格です。情報の機密性・完全性・可用性を守るために、リスク評価、対策の運用、継続的な改善を行います。詳しくは、ISO27001（ISMS）の概要をご覧ください。
- どのような場合に取得を検討すべきですか？
- 大手取引先のセキュリティ調査では、ISO27001認証の取得状況を確認されることが多くあります。未取得の場合、取引先の評価基準によっては追加の監査を求められたり、評価上の減点対象となったりする可能性があります。こうした取引先の要求に対応し、自社の情報セキュリティ管理体制を客観的に示すために、取得を検討します。
- 最短期間で取得したいのですが？
- 当社の認証取得支援は最短4か月を目安としています。対象範囲、社内の準備状況、既存の運用体制、審査機関の日程により期間は変わります。初回相談で実行可能な進め方を確認します。詳しくは、ISO27001取得までの流れをご覧ください。
- 小規模な企業でも取得できますか？
- はい。小規模企業やスタートアップのISO27001認証取得についても、数多くの支援実績があります。業務内容や組織規模に合わせて適用範囲と運用体制を整理し、無理なく継続できる仕組みづくりを支援します。具体的な支援内容は、クラウド事業者の支援事例をご覧ください。
