ISMS適合性評価制度認証取得支援サービス

現在位置

情報セキュリティマネジメントの導入から初回審査の受審までご支援します。

文書の雛形の提供や経験に基づくアドバイスを行い、効率的にISMS認証取得をご支援します。

お客様のご要望により、お客様中心の作業、LAC中心の作業のいずれにも対応可能です。

対象範囲により異なりますが、およそ8ヶ月で導入フェーズから受審フェーズまで下記のようなサービスを提供します。

1. 導入フェーズ	ISMS認証取得に向けた詳細スケジュールの策定や体制整備などの準備を行います。詳細スケジュールの決定現状調査（既存文書やセキュリティ対策実施状況の確認） ISMS運用体制（組織）の確立情報セキュリティ基本方針の作成
2. 構築フェーズ	情報資産の洗い出しを行い、リスクアセスメントを実施ならびにISMS文書の整備を行います。なお、IT実装コンサルティングの報告書の一部を利用可能です。情報資産の洗い出しとリスクアセスメントリスク対応計画の作成情報セキュリティ管理文書の作成と見直しルールに従ったシステム実装と各種作業の実施適用宣言書の作成
3. 運用フェーズ	適切に運用が行われるよう教育を実施します。またその実施状況を確認するために、内部監査を行い、必要に応じて是正処置を実施します。情報セキュリティ委員会の運営教育、訓練の実施内部監査の実施是正処置、予防処置の実施マネジメントレビューの実施
4. 受審フェーズ	予備審査（任意）、文書審査、実地審査に向けた準備を行います。審査にて指摘事項があった場合は、改善策を実施します。予備審査の実施（任意）文書審査の実施現地審査の実施審査指摘事項の改善

関連リンク