

HOME > ISO27001コンサルティング > ISO27001/ISMSスタンダードコース

中小規模事業者様や事業所や事業の単位を適用範囲としてISO27001/ISMSを取得さ れたいお客様をご支援するコンサルティングサービスです。
【コースの概要】
・基本的対 策に重点をおいた、コンパクト版のテンプレートをご提供いたします。
・取得後の課題である運用を軽減するスタイルで構築いたします。
・最大20 回までの訪問で認証取得まで導きます。
【国内トッ プクラスの支援実績】
ISO27001/ISMSコンサルティングのクオリティは、コンサルティング会社の規模や見積金額と相関関係はありません。
コンサルティング会社の選別を行うより、コンサルタントのISO27001/ISMS支援経験と実績が重要となります。
コンサルティングの実績はこちらから
【コンサルティング方針】
・運用重視の構築
ISO27001/ISMSはプライバシーマークと比較すると、業務の流れを意識しなければならない規格要求が多いため、より運用を重視しなければなりま せん。また、どういうわけか規格の順番が業務の流れと異なっている箇所もあります。
そのため、規格の順番に拘ることなく、業務の流れに最適化されたテンプレートをご用意しており、このテンプレートを基本に運用の負担を極力軽減した構築を ご支援します。
・審査を意識したコンサルティング
審査を熟知したコンサルタントが、規格と対策を対比させながらコンサルティングを進めます。
これにより、規格要求とともになぜそのような対策が必要なのかを理解しながらISO27001/ISMSを構築することができます。
そして、コンサルティングを通して規格対応表を組織にあった修正することにより審査に必要な準備が整います。
【コースの特徴】
・コンパクトなテンプレート
ISO27001/ISMSでは、プライバシーマークと比較して規格要求事項が格段に多くなっております。つまり、管理項目が多く、その分運用活動も多く なります。
そして、情報セキュリティということで、リスクに対して、あれもこれもいった対策をとりたくなるところを、効果の高い基本的対策に絞り込んで、コンパクト な文書にしております。
また、ご希望により、コンパクトなテンプレートでなく、詳細カスタマイズが容易な文書構成のテンプレートをご提供することができます。
・豊富なサンプル
一覧等作成が必要な様式類については、サンプル情報が既に入力されており、効率的に様式を準備することができます。
例えば、保護すべき資産や、管理すべき機器やアプリケーションの一覧等は、規格要求や審査時にポイントとなるような重要な項目があります。そのようなとき にサンプル情報があればスムーズに一覧を作成することができ、安心して審査を迎えることができます。
また、随時使用するような様式でも、いざ作成しようとすると、何を記載して良いのか判らないということがないように、サンプル情報が入力されている様式を 多く用意しています。
【充実のツール】
当社独自開発の附属書A解説資料・想定問答集をベースに効率よ く取得ができるように工夫を凝らしております。
【スケジュール】
取得準備から認証取得まで、無理のないスケジュールでお客様をご支援します。
特に、身の丈にあったISO27001/ISMSを構築しようとすると、ある程度規格を理解した上で、テンプレートを自らの組織にあった内容に修正しなけ ればなりません。そのために一定の期間が必要になります。
また、教育や内部監査をはじめとして審査までに実施する運用活動にも時間が必要になります。
これらの条件を考えると組織が極端に大きくないかぎり10ヶ月が適切な取得までの期間となります。
なお、短期間での取得をご希望のお客様には「6ヶ 月取得コース」をご用意しております。
【その他】
・他認証との整合性を考慮します
ISO9001やプライバシーマークを取得されているお客様の場合、部分的に規格の要求が重複しております。そのため、既存のルールとの整合性をとる必要 がでてきます。対応としては、重複部分を共通化(統合)するか、整合性をとった上で別のルールとするのかということになります。どちらにせ既存のルールを 尊重し、わかりやすいルールの構築をご支援します。
・適切な審査機関をご紹介します
ISO27001/ISMSの認証取得で重要な鍵を握るのが、認証の可否を判断する審査機関(認証機関)です。現在、ISOの審査機関は、20社ほどあり ますが、審査機関はそれぞれ審査の特徴を出すために審査に対するアプローチは様々となっております。
従って、お客様のISO27001/ISMSに対する考え方や方向性と一致する審査機関を選択しなければ審査を円滑に進められないだけでなく、納得できな い指摘を受けたりすることになります。
そのため、お客様のご要望等をお伺いした上で、適切な審査機関をご紹介いたします。