ISO27001・27017(ISMS)

情報セキュリティに対する戦略的アプローチ

ISMSの本質はリスクのコントロールにあります。私たちのコンサルティングは「その企業にとって、なぜ情報セキュリティが必要なのか」というところから入っていきます。情報セキュリティに対する価値観や目的を形成し、経営層や関係者と共有することで、経営に貢献するマネジメントシステムの構築につなげていきます。

1.リスクアセスメント実施支援

ISO27001で要求されるリスクアセスメントを効率的に実施し、情報セキュリティ対策の土台を築きます。

• ・業務分析や情報資産の洗い出し方法についても提案し、抜け漏れのないリスク評価を支援します。
• ・手間のかかるリスクアセスメント表の作成を削減し、業務負担を軽減します。
• ・課題を洗い出すためのツールを提供し、効率的なリスク分析を実現します。

2.ISMS運用支援

ISMSを継続的に運用し、情報セキュリティ対策の効果を最大限に高めます。お客様の状況に合わせてコンサルティングをおこないますので、想定外のコストなどが発生することはありません。

• ・ISMS運用の問題点を洗い出し、改善策を提案します。
• ・運用の効率化をサポートし、業務負荷を軽減します。
• ・他社でのセキュリティ実装情報のご提供により、先進的な対策を取り入れることができます。
• ・お客様の状況に合わせたコンサルティングを行い、最適な運用方法をご提案します。

3.内部監査支援

定期的に内部監査を実施し、ISMSの有効性を検証します。

• ・ISMSの整備状況及び運用状況を監査し、改善点を見つけ出します。
• ・ドキュメントレビュー及び実地調査を実施し、徹底的な検証を行います。
• ・ISMS活動における課題を洗い出し、情報セキュリティレベルの向上につなげます。
• ・監査結果に基づいた是正活動の支援を行い、ISMSの継続的な改善を促進します。

4.認定審査支援

ISO27001認証取得に向けて、審査機関との連携をサポートします。

• ・ISMS審査機関の選定・ご紹介を行い、最適な審査機関を見つけ出すお手伝いをします。
• ・次年度以降のサーベイランス・更新審査時のポイント解説を行い、スムーズな審査対応を支援します。
• ・審査後の是正対応まで担当コンサルタントがサポートし、認証取得後の円滑な運用に貢献します。
• ・ご要望に応じて審査への同席も可能で、お客様の不安を解消します。

START 〜 3ヶ月　-構築期間-

STEP① - 業務分析
STEP② - 情報資産調査
STEP③ - リスクアセスメント
STEP④ - 詳細管理策の確定

3ヶ月 〜 5ヶ月　-運用期間-

STEP⑤ - ISMS文書の策定
STEP⑥ - 社員研修支援
STEP⑦ - ISMS実装支援

５ヶ月 〜 8ヶ月　-申請対応期間-

STEP⑧ - ISO27001申請
STEP⑨ - 1stステージ（文書審査）
STEP⑩ - ２stステージ（現地審査）
※審査の指摘対応に関するアドバイスも行います。

8ヶ月〜 ISO27001（ISMS）認定

START 〜 ２ヶ月　-構築期間-

STEP① - 業務分析
STEP② - ISO27017追加管理策とのGAP分析
STEP③ - リスクアセスメント
STEP④ - ISMS文書の改訂

２ヶ月 〜 ４ヶ月　-運用期間-

STEP⑤ - ISO27017準拠実装
STEP⑥ - クラウドセキュリティに関する社員教育
STEP⑦ - ISO27017追加管理策の内部監査

４ヶ月 〜 ６ヶ月　-申請対応期間-

STEP⑧ - ISO27017申請
STEP⑨ - 審査　ISO27001との同時審査もしくは拡大審査

６ヶ月〜 ISO27017（ISMS）認定

情報セキュリティに対する戦略的アプローチ

当社のコンサルティングは「その企業にとって、なぜ情報セキュリティが必要なのか」というところから入っていきます。情報セキュリティに対する価値観や目的を形成し、経営層や関係者と共有します。 その上で、組織外部の変化（社会動向、法令改正等のマクロ分析）、組織内部の変化と課題などを踏まえ、情報セキュリティ活動の組み立て、目標設定（総称して「セキュリティ戦略」と呼びます）をおこなうのです。リスクアセスメント、パフォーマンス評価、マネジメントレビュー等のPDCAの核となる施策を、セキュリティ戦略により繋いでいき、有機的なPDCAが実現します。

セキュリティ技術セクションによる問題解決

当社は、セキュリティ技術セクションという技術専門のチームを有しています。 セキュリティに関する技術的な課題に直面した場合、あるいはシステムリプレイスに伴いセキュリティ対策の見直しが必要になった場合、当社は具体的なソリューションを提案し、お客様にあったサービス、ベンダーの採用を支援します。ドメインコントローラーのポリシーをどのように設定すべきか、監視ポリシーをどう組み立てるか、など技術的な側面からお客様の問題を解決します。

審査機関との連携

当社は、様々な審査機関と連携することで、最新の審査動向をキャッチしています。ISMSに対する意見交換を各審査機関の主要な審査員とおこない、業界全体の啓蒙にも取り組んでいます。また、お客様に最適な審査機関を提案することで、確実な認証取得と組織にあったセキュリティ施策の導入を実現します。

Q. ISMSとは何のことですか。

A. Information Security Management System 情報セキュリティマネジメントシステムの略です。

Q. ISO27001（ISMS）の認証取得にはどのくらいの期間がかかりますか。

A. 通常8ヶ月ほど掛かります。お急ぎの場合は、ご相談ください。構築期間（業務の分析、情報資産の調査、リスクアセスメント、情報セキュリティ対策の決定）、運用期間（ISMS文書の策定、セキュリティ対策の実装、社員研修、内部監査）、審査対応期間（申請、1stステージ、2ndステージ）を経ての認証取得となります。

Q. ISO27017の認証取得にはどのくらいの期間がかかりますか。

A. 通常6ヶ月ほど掛かります。お急ぎの場合は、ご相談ください。構築期間（業務分析、追加管理策とのGAP分析、リスクアセスメント、ISMS文書の改訂）、運用期間（社員研修、内部監査）、審査対応期間（申請、審査対応）を経ての認証取得となります。

Q. ISO27001（ISMS）とISO27017の同時取得はできますか。

A. はい。同時取得のご支援も可能です。

Q. ISO27001（ISMS）の認証は取得せず、ISO27017のみを取得することはできますか。

A. できません。 ISO27001（ISMS）のアドオン認証となるため、ISMSの認証取得が必須となります。

Q. ISO27017を新たに認証取得する場合、認証登録審査はいつ受けることができますか。

A. ISO27001（ISMS）の審査のタイミングと合わせて登録審査を受けることができます。また早期取得したい場合は、ISO27001（ISMS）の審査タイミングを待たずにISO27017のみの登録審査を受けることもできます。