ISO27001（ISMS）取得するのに専任者が必要？

ISMSの取得に専任の担当者は必要なのか、実際の担当部署の傾向とあわせて解説します。

GUIDE

ISMS取得するのに専任者が必要？

結論

ISMSの取得に、専任者は特に必要ありません。専任者を置いている企業は、ほとんどないと思います。担当者は管理部や総務など管理系の部署が多く、自分の仕事の合間にISMSの活動をしています。

専任者は特に必要ではありません。
逆に専任者を置いている企業は、ほとんどないのではないでしょうか。
なお、ご担当者の所属部署は、管理系（管理部、総務等）が多い傾向です。
皆様ご自分のお仕事の合間に、ISO27001（ISMS）の活動をされています。

担当者が通常業務と兼ねる場合も、情報資産の確認は各部門、方針や必要な資源の判断は経営層など、協力が必要な場面があります。作業ごとの担当者と確認期限を決め、会議や報告の時間を予定に組み込むと、特定の人に負担が集中しにくくなります。