ISMS（ISO27001）とPマークの違い｜IT企業はどちらを取るべきか比較で解説
ISMS（ISO/IEC 27001）とプライバシーマークの違いを、保護対象・認証範囲・費用・期間・審査サイクルの比較表で整理。BtoBのIT企業がどちらを先に選ぶべきか、両方取得する場合の共通化ポイントまで解説します。
最終更新: 記事を読む →
ガイド
ISO27001（ISMS）認証取得ガイド
費用・期間・リスクアセスメント・必要な文書・Pマークとの違いまで、ISMS認証の取得を検討するIT企業向けに実務の順序で解説します。
ISMS（ISO27001）認証取得の費用相場｜審査・コンサル・維持費の内訳と抑え方
ISMS（ISO27001）認証の取得費用は、初回審査費用が数十万〜150万円程度、コンサル費用が100万〜500万円程度が目安です。従業員10名・30名・100名の規模別相場、年間維持費、費用を抑える方法を整理します。
最終更新: 記事を読む →
ISO27001（ISMS）認証取得の流れと期間｜キックオフから登録までの8ステップ
ISO27001（ISMS）認証取得の流れを、体制づくりから登録までの8ステップで解説。一般的な期間は6〜12か月程度です。リスクアセスメント、内部監査、第一段階・第二段階審査の要点と月別スケジュール例をまとめました。
最終更新: 記事を読む →
ISMSリスクアセスメントのやり方｜情報資産の洗い出しから適用宣言書まで6ステップ
ISO/IEC 27001のリスクアセスメント手順を、リスク基準の定義・情報資産の洗い出し・分析・評価・リスク対応と適用宣言書まで6ステップで解説。評価基準の表の例とよくある失敗もまとめました。
最終更新: 記事を読む →
ISO27001:2022 附属書A 管理策一覧｜4テーマ93項目と2013年版からの変更点
ISO/IEC 27001:2022 附属書Aの93管理策を、組織的37・人的8・物理的14・技術的34の4テーマ別に一覧化。2013年版114管理策からの統合と新設11管理策、適用宣言書での使い方まで整理します。
最終更新: 記事を読む →
ISMS（ISO27001）で必要な文書一覧｜規格が要求する文書化された情報と記録を整理
ISO/IEC 27001で必要な文書を、規格本文が明示的に要求するものと、附属書Aの管理策に合わせて実務上整備することが多いものの2層に分けて一覧化。文書と記録の違い、文書体系、版数管理の要件までまとめて解説します。
最終更新: 記事を読む →
自社のISMSの現在地を5問で確認
回答はブラウザ内だけで処理され、このアプリから送信されません。
セルフチェックを始める