ISO27001（ISMS）適用範囲の決定

ISMSの適用範囲を、内部・外部の課題と利害関係者のニーズからどう決めるのかを解説します。

GUIDE

ISMS適用範囲の決定

結論

ISMSの適用範囲は、会社の内部・外部の課題と、利害関係者のニーズを踏まえて決めます。対象にする事業、部署、拠点、業務で使うシステムを具体的に書き出し、対象外にする業務との境界も確認します。

会社の内部・外部の課題と、利害関係者のニーズを踏まえて適用範囲を決定します。適用範囲の考え方は、ISMS適用範囲についての詳しい解説もご確認ください。

対象とする事業、部署、拠点、業務で使うシステムを具体的に書き出しましょう。対象外とする業務との境界や、共通の設備・担当者との関係も確認します。範囲の説明を社内の関係者が同じように理解できることが大切です。