維持・更新で定期的に行うこと
ISO27001(ISMS)維持・更新をするためには、取得時に定めた運用を行い、その記録を残します。
定期的に行うことは、法令一覧、資産目録、リスクアセスメントシート、リスク対応計画、目的達成度の評価等の見直しです。
また、年に最低1回は実施しなければならない、従業員教育、内部監査、代表者による見直しもあります。
情報セキュリティ クラウドサービス
維持・更新
ISMSの認証を維持・更新するために、定期的に何をすればよいのかをまとめています。
維持・更新
ISO27001(ISMS)維持・更新をするためには、取得時に定めた運用を行い、その記録を残します。
定期的に行うことは、法令一覧、資産目録、リスクアセスメントシート、リスク対応計画、目的達成度の評価等の見直しです。
また、年に最低1回は実施しなければならない、従業員教育、内部監査、代表者による見直しもあります。
維持・更新に必要な活動は、担当者と実施予定月を年間計画にまとめておくと管理しやすくなります。法令・情報資産・リスクの見直し、教育、内部監査、マネジメントレビューについて、実施日と記録の保管先を確認し、次回審査の直前に作業が集中しないよう進めましょう。
社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。