【内容紹介】
ISMSコンサルタントの山口智朗が書いた、ISMS導入時の取り組み事項。
「まず何を」を解決してくれるテキストです。ISMS取得プロジェクトチームメンバーで共有しましょう。
【特 色】
・ISMS取得プロジェクトをどのように進めたらよいかわからない
・ISMS取得プロジェクトを進めるにあたって何を準備したらよいかわからない
そんな方におススメです。
・ISMS取得プロジェクトを進めるに当たり、どんな準備をすればスムーズにプロジェクトが進められるかを紹介します。
・ISMS取得プロジェクトの進め方をご紹介します。
【対応規格】
ISO27001:2005（ISMS）
JIS 27001：2006
【目 次】
１．ISMS取得を進めるためには・・・・・・・・4
（１）ISMS認証取得のための準備概要・・・・・・・・5
（２）プロジェクト全体の把握と管理方法・・・・・・・・6
（３）このテキストの目的・・・・・・・・7
２．取得目的の明確化・・・・・・・・7
（１）目的を達成するため・・・・・・・・8
（２）目的をトップマネジメントと共有するため・・・・・・・・9
（３）目的をプロジェクト内で共有するため・・・・・・・・9
（４）目的を組織全体で共有するために方針に盛り込んでもらうため・・・・・・・・9
３．コンサル使用の検討・・・・・・・・12
（１）コンサルを活用の是非・・・・・・・・12
（２）コンサルタントを探す・・・・・・・・14
（３）コンサルタントを決める・・・・・・・・15
４．審査機関を決める・・・・・・・・17
（１）審査機関を探す・・・・・・・・17
（２）ISMSの審査機関を知る・・・・・・・・17
（３）ISMS審査機関を選ぶ・・・・・・・・18
（４）ISMS審査登録機関を決める・・・・・・・・1*9
５．適用範囲を決める・・・・・・・・20
（１）規格による適用範囲の考え方・・・・・・・・20
（２）適用範囲の選び方とそれぞれの特徴・・・・・・・・20
６．推進体制を構築・・・・・・・・21
７．方針の策定・・・・・・・・22
（１）方針策定の考え方・・・・・・・・22
（２）方針は理解されているか？・・・・・・・・24
８．全体スケジュールの構築・・・・・・・・25
（１）全体工程・・・・・・・・25
（２）それぞれの役割・・・・・・・・26
９．キックオフ・・・・・・・・28
（１）キックオフをする意義・・・・・・・・28
（２）キックオフには何をすべきか・・・・・・・・28
10．終わりに・・・・・・・・30
（１）ISMSはセキュリティ体制強化の出発点・・・・・・・・30
（２）審査ポイントは自社で改善できるか・・・・・・・・30
（３）審査での不適合は、改善するための課題の抽出であると捉える・・・・・・・・30
ISO総合研究所企業情報へ
