情報セキュリティマネジメント・ソリューション
特長
【認証取得までの流れ】

- 方針決定
認証取得範囲と認証取得までのスケジュールを作成し、認証取得方針を決定します。 - 基本対策
- 推進組織の整備
- セキュリティポリシーの策定
- リスク管理方針決定
- ISMS運用方針決定等の基本対策
- リスク分析/対策立案
情報資産のリスク分析をツールを用いて行い、リスク管理方針に基づいた対策を立案します。 - 対策実施/運用/審査
立案された対策を実施後、教育、内部監査を含めたISMSの運用を行います。
運用が軌道に乗ったのち、予備審査、認証審査(1st審査、2nd審査)を受審します。
認証取得後は継続的に定期審査を受審します。

