Author Archives: LRM株式会社

ISMS関連法令シリーズ 【不正競争防止法(1)】

Posted in 法律

ISMSの規格であるJIS Q 27001:2014(以下、本稿において単に「規格」と表記します)の附属書A18.1.1で求められる「適用法令・・・の特定」。このシリーズでは、多くの組織でISMSの適用法令として特定され …

マネジメントレビュー実施後に代表者が代わった場合の対応

Posted in ISMS/ISO27001

マネジメントレビューとは? マネジメントレビューとは、ISMSが有効に機能しているかをトップマネジメントが確認するために、ISMSの中心人物がトップマネジメントに対してISMSに関する取り組みを説明する場のことです。 ま …

コロナウイルスによる各審査機関の対応状況について

新型コロナウイルスの影響で、審査・申請・各種問い合わせ対応を中止、延期している審査機関があります。 自組織が審査を依頼している審査機関の状況を、適宜確認してください。下記、LRMが把握している各種審査機関の状況です。 ( …

ISO27017を取得したサービスに変化が生じたらどんな対応・手続きが必要?

Posted in ISO27017

ISMSクラウドセキュリティ認証(ISO27017認証)では、その適用範囲に「対象となるクラウドサービスの名称を含める」ことが要求されています。 例えば、自社が提供する「Aサービス」というクラウドサービスで認証を取得した …

ISMSの内部監査、どこまで踏み込める?どこまで踏み込むべき?

Posted in 内部監査

ISMS認証を取得・運用するにあたって必要となる内部監査ですが、実施する際にどこまで突っ込んでヒアリング・チェックをすべきか迷われる企業様が多いです。 実際、内部監査に慣れていたとしても、チェックすべき点や内容の「さじ加 …

自社でクラウドセキュリティ認証を取得する際に苦労したことTOP3

Posted in ISO27017

LRMでクラウドセキュリティ認証を取得することが決定したのは、2017年6月の社内会議でした。 代表の幸松が「そろそろISO27017の審査が始まってから1年経つよね。セキュリオ(LRMが提供している情報セキュリティ教育 …

認証機関が倒産したらどうなるの?

lrmcorp
LRM株式会社 記事一覧
Posted in 認証機関,

認証機関が倒産したらどうなるの?

Posted in 認証機関

ISMS認証やISMSクラウドセキュリティ認証を取得・維持し続けるためには、サーベイランス審査、もしくは再認証審査のいずれかを毎年受ける必要があります。 その際には、認証機関を変更していない限り、初回審査からずっと同じ認 …

ISMSクラウドセキュリティ認証が3年目突入!継続審査ってどうすればいいの?

Posted in ISO27017

皆さんご存知かもしれませんが、2018年8月にクラウドセキュリティ認証は日本での制度設立2周年を迎えました。 遂に3年目に突入ということもあり、クラウドセキュリティ認証の「認知度」も高まってきたのではないでしょうか。 内 …

ISMS認証取得企業がオフィス移転や支店立ち上げの際に実施すること

Posted in ISMS/ISO27001

はじめに ISMS認証を取得すると、認証書にオフィスの住所など「認証範囲」が記載されます。 しかし、認証取得後にオフィスの移転や支店立ち上げをすることになるケースも考えられます。 こうした場合に、ISMS認証を取得した企 …

外国人従業者へ社内ルールを周知するには?

Posted in 従業員教育

近年、中小企業であっても、従業員に外国人を採用するケースが増えてきているように思います。 異文化の流入や、社内コミュニケーションの活性化に伴い、新しいビジネスモデルやアイデアが生まれるなど、ビジネス的な側面からのメリット …

ISMS/ISO27001認証取得のメリット

lrmcorp
LRM株式会社 記事一覧
Posted in ISMS/ISO27001,

ISMS/ISO27001認証取得のメリット

Posted in ISMS/ISO27001

ISMS認証の審査が日本で行われるようになった2002年から16年が経ち、ISMS認証を取得している企業は2018年5月18日時点で5,575社となりました。 この数字自体は、国税庁の平成27年度調査によって発表されてい …

クラウドストレージサービスを利用していてもISMS認証は取得できる?

Posted in クラウド

クラウドストレージサービスとは 最近、お客さまから「当社ではデータの管理にクラウドストレージサービスを利用しているが、ISMS認証を取得するうえで問題ないだろうか?」といったお問い合わせをいただくことがあります。 クラウ …