本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS MAINTENANCE

維持・更新

ISO27001(ISMS)の維持・更新

ISMSの認証を維持・更新するために、定期的に何をすればよいのかをまとめています。

認証更新の予定を確認するイラスト
GUIDE CATEGORY ISMSガイド

維持・更新

GUIDE

ISMSの維持・更新

維持・更新で定期的に行うこと

ISO27001(ISMS)維持・更新をするためには、取得時に定めた運用を行い、その記録を残します。
定期的に行うことは、法令一覧、資産目録、リスクアセスメントシート、リスク対応計画、目的達成度の評価等の見直しです。
また、年に最低1回は実施しなければならない、従業員教育、内部監査、代表者による見直しもあります。

年間の運用予定を作る

維持・更新に必要な活動は、担当者と実施予定月を年間計画にまとめておくと管理しやすくなります。法令・情報資産・リスクの見直し、教育、内部監査、マネジメントレビューについて、実施日と記録の保管先を確認し、次回審査の直前に作業が集中しないよう進めましょう。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ