本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS FAQ

よくある質問

ISO27001(ISMS)維持審査、更新審査とは?

ISMSの維持審査と更新審査は何が違うのか、受ける時期と審査の重さを解説します。

認証更新の予定を確認するイラスト
GUIDE CATEGORY ISMSガイド

よくある質問

GUIDE

ISMS維持審査、更新審査とは?

結論

ISMS(ISO27001)の有効期間は3年です。その間に、1年に1回の維持審査を受け、3年目には更新審査を受けます。審査の時間は、初回に比べて、維持審査が3分の1くらい、更新審査が3分の2くらいです。基本的に最初に取得した審査機関で受けるため、最初に見積もりを取っておくことをおすすめします。

ISO27001(ISMS)の有効期間は3年で、取得から3年後が有効期限です。
その間に、1年に1回の維持審査、3年目には更新審査を受ける必要があります。
初回の認証審査と違って、第一段階、第二段階があるわけではありません。
初回の時間数に比べて、維持審査は3分の1くらい、更新審査が3分の2くらいになります。更新されれば、更に有効期間(3年後)が延長されます。
基本的には、最初に取得された審査機関で、維持審査、更新審査を受けることになりますので、あらかじめ最初に見積もりを取られておくことをお勧めします。

審査前に確認する記録

前回の審査以降に行った教育、内部監査、マネジメントレビュー、リスクの見直し、是正処置などの記録を確認します。事業やシステムに変更があった場合は、その変更をISMSの文書と運用にどう反映したかも整理しておくと、審査で説明しやすくなります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ