基本方針の作成から、教育や監査に至るまでトータルに対応いたします。

 

 ISMS認証取得に向けて、基本方針の作成から、必要な文書フォーマットの提供、さらに教育や監査に至るまで、すべてのニーズにお答え、支援いたします。


基本サービス

 本サービスには、ISMS認証取得のキックオフからISMS認証取得までの、以下の内容が含まれております。


- ISO27001 ISMS 認証取得までの流れ -


 

 


< 詳細説明 >


取得開始のキックオフ 準備

 ISMS認証取得に関するスケジュール、作業内容等についてのご説明と情報セキュリティ保護に関する基本方針作成のお手伝いをさせていただきます。

 

情報資産の洗い出し支援

 情報資産の洗い出しを行うための書式と手順書を提供し、洗い出し作業のご支援をさせていただきます。

 

情報資産に対するリスク分析/リスク管理の支援

 情報資産の洗い出し後、守るべき重要な情報資産の特定、それらの情報資産に対するリスク分析、リスクに対する管理策の策定について、手順書と書式を提供し、各作業のご支援をさせていただきます。

 

ISMS認証取得に必要な文書テンプレート(準完成品)を提供

 ISMS文書として必要なの規程類、手順書、報告書などの雛形をご提供いたします。

これらのテンプレートは、これまでに私どもがご支援させていただきました経験を基に作成しており、ほぼそのままご使用できる内容となっております。

 

教育支援

 教育計画の策定から教育資料の作成、そして教育担当者への教育の実施をご支援させていただきます。そのほかにオプションサービスで、e-ラーニングのシステムの構築、教育コンテンツの提供なども承っております。

 

監査支援

 ISMS監査に必要な書式の提供、監査計画の策定から内部監査(一回)実施までをご支援いたします。

 このほかにオプションサービスとして、定期的な監査および情報セキュリティ保護に関するよろず相談なども承っております。