ISP27001（ISMS）認証取得コンサルティング

• ISO27001（ISMS）認証取得のメリット
• 認証取得にあたって実施すべきこと
• 当社の特長
• 認証関連サービス・メニュー
• ISO27001認証取得スケジュール

• 事業の特徴、組織、その所在地、資産および技術の観点から、ISMSの適用範囲を決定する。

• 事業および法規制等からの要求事項を踏まえ、組織としての情報セキュリティの目的および目標等の基本的な考え方を基本方針書として作成する。

• 適用範囲内における情報資産の棚卸作業を行う。
• 洗い出された情報資産の価値、脅威、脆弱性を明確にし、リスク分析を行う。

• リスクの評価を行い、適切な管理策を選択し適用宣言書を作成する。

• 情報セキュリティ規程、ISMS文書管理手順書、リスクアセスメント手順書、教育・訓練手順書などの必要な文書の作成と関連帳票を作成する。

• リスクマネジメントの結果から追加のセキュリティ対策を実施する。

• 運用開始前における従業者への情報セキュリティ教育を実施する。
• 実際に策定したISMS文書、セキュリティ対策に基づく運用を行い、その運用状況について内部監査を実施する。

• 情報資産洗い出し作業支援（現地調査、ヒアリング）
• リスク分析、評価
• 改善項目の抽出と対応方法の策定
• ISMSマニュアル文書（関連規程、手順書、書類）作成支援
• (物理的／技術的)安全管理面のセキュリティ強化項目決定と改善策作成
• 審査指摘事項対応支援
• 審査前必要書類の確認
• 社員教育、啓蒙セミナー

関連サービス

情報セキュリティ体制構築コンサルティング

個人情報や重要情報の流出を防ぐ体制づくりをご支援します。

システム監査

自社の情報セキュリティ上の改善課題を明確にするために、社内システムや情報セキュリティ、個人情報保護など、重要課題については外部の第三者による「監査」が有効な手段となります。

システムコンサルティング

企業のかかえる問題点を的確に分析し、あらゆるニーズに対しＩＴ戦略を機軸とした質の高い上流工程のコンサルティングをご提供します。