ISMS認証取得支援サービス

認証範囲や管理責任者や事務局担当者を決めます。

守るべき資産を特定し、資産の価値を評価します。

特定された資産に対する脅威や脆弱性を分析します。

詳細管理策をベースに現状のセキュリティ対策を評価します。

ひな型を元に認証規格で要求される文書類を整備します。

文書化されたルールを適用範囲内の要員に周知します。

文書化されたルールの実施・運用状況を確認します。

経営陣に、年間の活動状況を報告し、見直しをします。

文書審査、実地審査を受審し、指摘事項を是正します。

取得完了です。