本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
INFORMATION

制度・支援情報

ISO27001(ISMS)第一段階審査

ISMSの第一段階審査では何を見られるのか、第二段階へ進む条件とあわせて解説します。

内部監査の確認項目を整理するイラスト
GUIDE CATEGORY コラム・お役立ち情報

制度・支援情報

GUIDE

ISMS第一段階審査

結論

ISMSの審査は、原則として第一段階審査と第二段階審査の2段階で行われます。第一段階審査では、審査員が会社のISMSと準備状況を理解し、第二段階へ進めるかを判断します。改善が必要なことはコメントされ、第二段階審査までに改善します。改善事項が多いと、第二段階の日程が延期されることがあります。

第一段階審査で確認されること

審査は原則として第一段階審査と第二段階審査の2段階で行われます。
第一段階審査の目的は、審査員が組織のISO27001(ISMS)基本方針及び目的に照らして、組織のISMSを理解し、また特に審査に対する組織の準備状況を理解することです。
同時に第二段階審査へ進めるかどうかを判断され、第二段階までに改善しなければならないことがあればコメントされます。それは第二段階審査までに改善しなければなりません。
改善事項が多い場合は、第二段階審査の日程を延期される場合があります。
審査日数や審査工数は、適用範囲、受審組織の規模等によって異なります。

審査後に整理すること

第一段階審査で受けたコメントは、対象の文書や運用、担当者、対応期限を一覧にまとめます。第二段階審査までに修正した内容は、改訂後の文書だけでなく、関係者への周知や実際の運用記録まで確認しておくと説明しやすくなります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ