ＩSO27001（ISMS）コンサルティング

1.一次審査（文書）支援

審査では担当コンサルタントが立ち会います。ISO27001認証基準との適合性の審査として、基本方針、適用範囲、リスクアセスメント、リスクマネジメント、管理策、適用宣言書などをチェックし対応いたします。

2.二次審査（運用）支援

 

審査では担当コンサルタントが立ち会います。文書審査不適合事項のフォローアップ、ISMS導入および運用の確認審査、不適合に対する是正処置について改善提案し、ご指導いたします。

3.バルク審査支援の特徴

 

・審査前に、ISMSの運用状況を文書・記録類ならびにご担当者からのヒヤリングを基に確認し、規格要求事項に照合のうえ不備不足、また、不適合な事項についてコメントしアドバイスいたします。

 

・審査時に行われる代表者へのインタビューや、情報セキュリティ管理責任者へのヒヤリングについて、想定問答を基に事前に回答例をご教示するとともに、審査対応の要領を解説いたします。

 

・審査において不適合と指摘を受けた事項に対し、対応すべき改善策をご提案し、速やかに審査が完了するようサポートいたします。