小さな会社でも取得できる？

小規模な会社に必要な役割分担

ISO27001（ISMS）では、代表者、情報セキュリティ管理責任者、内部監査員の役割を決めます。
代表者と情報セキュリティ管理責任者は兼任できますが、内部監査員は自分の業務を監査できないため、監査対象から独立した人が必要です。そのため、役割を分担できる2名以上の体制が一つの目安になります。
必要な役割を適切に分けられれば、小さな会社でも取得を目指せます。