ISMS / ISO 27001 CERTIFICATION SUPPORT
ISMS取得を、担当者だけの仕事にしない。
ISMS認証取得に必要な体制構築、文書作成、リスクアセスメント、内部監査、審査対応を支援。
適用範囲決定、リスク評価、規程・記録様式作成、内部監査、審査準備まで一括で支援します。
- 01体制・適用範囲SET
- 02リスク評価・文書整備BUILD
- 03内部監査・審査準備CHECK
認証取得まで伴走。
SUPPORT POINTS
- 01取得範囲を決める適用範囲・体制を整理
- 02文書と運用を整えるリスク評価・規程・記録様式
- 03審査へ備える内部監査・審査準備を支援
PROBLEM
ISMSを取りたい。
でも、何からどこまで準備すればいいのか。
認証取得には、適用範囲や体制の決定だけでなく、リスク評価、規程・記録、内部監査、審査準備など複数の工程があります。通常業務と並行して事務局だけで進めるには負担が大きくなりがちです。
取得までの全体像と
必要作業が見えない
どの順番で何を整えるべきか分からず、準備が止まりやすい。
規程・記録様式の
整備に手が回らない
日常業務と並行しながら、必要な文書を一つずつ整備する負担が大きい。
内部監査や審査に
どう備えるか不安
取得に向けた準備状況を確認し、審査前に不足を整理する必要がある。
適用範囲・リスク評価・文書整備・内部監査・審査準備を、一つの取得プロジェクトとして進めます。
SERVICE
「書類作成」だけでなく、
認証取得に必要な体制まで整える。
STSデジタルのISMS取得支援は、適用範囲の決定から始まり、リスク評価、規程・記録様式、内部監査、審査準備までを支援します。
目的は文書を揃えること自体ではありません。担当者負担を抑えながら審査準備を進め、認証取得までの期間を短縮しやすい状態をつくることです。
01 適用範囲・体制の整理
ISMSを適用する組織・業務・範囲を整理し、取得プロジェクトの前提を明確にします。
02 体制・適用範囲の作成
情報セキュリティリスクを整理し、認証取得に必要な規程や記録様式を整備します。
03 端末・アクセス・内部監査・審査準備
内部監査と審査に向けた準備を進め、確認すべきポイントを整理します。
CERTIFICATION FLOW
取得準備を、
5つの工程で前へ進める。
最初に適用範囲を決め、その後にリスク評価・文書整備・内部監査・審査準備へ進みます。
適用範囲決定
認証取得の対象となる組織・業務・範囲を整理します。
リスク評価
情報資産と想定リスクを整理し、対応を検討します。
規程・記録様式
運用に必要な文書・記録様式を整備します。
内部監査
運用状況を確認する内部監査を支援します。
審査準備
審査前に必要な準備と確認事項を整理します。
SUPPORT SCOPE
ISMS事務局が抱えやすい作業を、
取得工程ごとに整理します。
取得のために必要な作業を分解し、責任者・事務局が進捗を把握しやすい形へ整えます。
適用範囲
対象組織・業務の範囲を整理します。
リスク評価
情報資産とリスクを整理します。
規程・記録
必要な文書・様式を整備します。
内部監査・審査準備
内部監査から審査準備までを整理します。
BENEFIT
取得作業を整理すると、
事務局は本来の判断に集中しやすくなる。
担当者負担を抑えながら審査準備を進め、認証取得までの期間を短縮しやすくします。
担当者負担を抑える
必要作業を工程ごとに整理し、文書・監査・審査準備を一人で抱え込む状態を減らします。
審査準備を進めやすくする
適用範囲から内部監査まで順番に整え、審査に向けた不足を確認しやすくします。
取得までの期間短縮につなげる
取得に必要な作業を整理し、準備の停滞を減らすことで認証取得までを進めやすくします。
FOR YOUR COMPANY
ISMSを新規取得・更新したい企業へ。
ISMS認証を新規取得・更新したい企業の責任者・事務局におすすめです。
認証取得を、
社内だけで抱え込まない。
ISO 27001 / ISMSの取得準備を、体制・文書・監査・審査まで体系的に進めたい企業向けの支援です。
ISMS責任者
取得プロジェクト全体を整理し、必要な体制と進行を明確にしたい責任者に。
ISMS事務局
規程・記録・内部監査・審査準備の作業負担を抑えながら進めたい事務局に。
PRICE
料金の目安
適用範囲や現在の整備状況、取得・更新の支援範囲を確認し、内容をご案内します。
ISMS / ISO 27001 CERTIFICATION SUPPORT
現状確認、情報資産整理、基本方針、端末・アクセス・内部監査・審査準備の作成を含む支援の目安です。
「どこまで準備できているか分からない」段階でもご相談ください。
新規取得・更新の別、現在ある規程、適用予定範囲、審査に向けた準備状況など、分かる範囲でお聞かせください。
- 現状確認から始められます。
- 情報資産を整理します。
- 基本方針を作成します。
- 端末・アクセス・内部監査・審査準備を整備します。
FAQ
よくあるご質問
ISMSを初めて取得する場合でも相談できますか？
ISO 27001の取得支援ですか？
規程や記録様式の作成も対象ですか？
内部監査も支援できますか？
審査前の準備も依頼できますか？
料金はいくらですか？
CONTACT
ISMS取得までに必要な作業を、
一緒に整理します。
新規取得・更新の別、現在の規程や運用状況、適用予定範囲など、分かる範囲でお聞かせください。適用範囲からリスク評価、規程・記録、内部監査、審査準備まで必要な支援内容をご案内します。