ISO27001（ISMS）更新は自力で可能か

よく「ISO27001（ISMS）維持、更新は自社のみで可能か？」とご相談を受けることがあります。
（正直、取得されていないお客様は、そもそもやるべきことがお分かりにならないので、このご質問への回答は一言では難しいのですが……）
基本は可能です。
当社のお客様も数多く自社のみで更新をされています。
ただし、取得の際に定めた運用を取得後も引き続き自社で出来ていればという前提があります。
もし、運用が出来ていないまま、維持審査、更新審査を受けますと、沢山の指摘を受け、急遽運用を実施しなければならなくなり、また、是正処置の作成に手間取ります。
コンサルタントへ依頼するかは、社内で運用記録を継続できているか、審査前の準備時間を確保できるかを基準に判断します。社内だけでは不足する部分に絞って支援を受ける方法もあります。