本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
INFORMATION

制度・支援情報

ISO27001(ISMS)の審査

ISMSの審査は第一段階と第二段階の2つに分かれます。それぞれ何を見られるのかを解説します。

内部監査の確認項目を整理するイラスト
GUIDE CATEGORY コラム・お役立ち情報

制度・支援情報

GUIDE

ISMSの審査

審査は第一段階と第二段階の2ステップです

ISO27001(ISMS)を取得するための審査は、第一段階審査と第二段階審査の2ステップで進みます。
第一段階審査では、マネジメントシステムが規格要求事項を満たしているか、組織に適した内容か、運用を開始してPDCAサイクルが回っているかを確認されます。第二段階審査では、各部門におけるマネジメントシステムの実行状況を確認され、指摘があった場合は是正することで認定に至ります。

期間の目安第一段階審査から取得までは3か月程です。

8 STEPS

審査機関の選択から取得まで

確認したい工程を選ぶと、詳しい解説へ進めます。

  1. ISMS審査機関の選択
  2. ISMS審査の申し込み
  3. ISMS予備審査
  4. ISMS第一段階審査
  5. ISMS第二段階審査
  6. ISMS是正処置
  7. ISMS判定会議
  8. ISMS認証

審査に向けた準備の進め方

審査日が決まったら、適用範囲、規程類、リスク評価の結果、内部監査やマネジメントレビューの記録を確認します。各部門の担当者にも、日常業務でどのようにルールを運用しているか説明できるよう共有しておくと、当日の確認が進めやすくなります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ