ISO27001(ISMS)取得をするためには適用範囲の決定、情報資産の調査、リスク分析を行い、規程を作成します。
そして、その規程にしたがって社内で運用を行い記録を残します。
適用範囲の決定から運用開始までは4か月程です。
INFORMATION
制度・支援情報
ISO27001(ISMS)の取組み
ISMSの取得に向けた社内の取り組みを、適用範囲の決定から運用開始まで順に解説します。
制度・支援情報
ISMSの取組み
最初に決めておきたい進め方
取得までの各作業について、主担当者、協力する部門、決定する人を整理しましょう。情報資産の調査など現場の協力が必要な作業は、早めに予定を共有しておくと、後の規程作成や運用開始を進めやすくなります。
