HOME>サービス一覧〜ISO 27001
ISO27001
ISO27001は、組織が取り扱う様々な情報を保護するため、強固な情報保護体制を組織内で維持・改善していくための規格です。

品質マネジメントシステム(Quality Management Systems)
・個人情報や社内情報の漏洩、悪用が毎日のようにメディアを騒がせています。企業が管理する情報が、外部に漏れ出すことは社会的責任を追及され、企業の存続にも影響を及ぼします。
・ISO27001/ISMSは、脅威に対する技術対策の他に、マネジメントとして組織自らのリスクアセスメントを行い、必要なセキュリティレベルを定め、計画したシステムを運用し、それを維持・改善するためのモデルを提供するために作成されました。
取得のメリット

ISO27001取得までの流れ
〜私たちはISO取得を通じて、会社を良くするためのサポートをさせていただきます。〜

0〜1ヵ月
ISO要求要項の説明
コンサルティングの進め方を事前に説明させていただきます。当社の講師によりISO要求事項の解説をいたします。
2〜4ヵ月
マニュアル作成
ISO規定要求事項に沿った汎用マニュアルを用いて貴社の実情にあったシステムを構築。
規定、標準作成(2次)
汎用文書を用いて貴社の実情に合わせたシステムを構築。
手順書作成(3次)
汎用文書を用いて貴社の実情に合わせたシステムを構築。
記録様式作成(4次)
汎用文書(記録様式)を用いて貴社の実情に合ったシステムを構築いたします。
4ヵ月〜
運用
内部監査、マネジメントレビュー、不適合など、ISO独特の用語説明や、実施方法をご説明し実際にISOを運用していただきます。

・社員様説明
適宜、社員様全員を対象にISOの運用方法、重要ポイントのご説明。
・内部監査員養成講習
内部監査員養成の講習を致します。
・内部監査実施
内部監査業務に関しては、ポイントをおさえたお手伝いをいたします。
マネジメントレビュー会議
マネジメントレビューの実施につきましては、ポイントをおさえながらお手伝いいたします。
・外部審査機関による審査
「文書チェック」
「予備審査」…要求事項との最終チェックや記録の整備状況などの確認を行い、予備審査受審の準備を進めます。本審査のリハーサルですが、実質的な審査と考えて受診準備をすることが、合格への道です。
「登録審査」