①他社から信頼を得やすくなる

ISMS認証マークを特定の部署や支社で認証を取得している場合は、その部署や支社以外ではISMS認証マークを使うことができません。ISMS認証マークを名刺やパンフレットに利用する際は、ISMS認証の範囲内の部署や支社だけにマークを掲載しなければなりません。WEBサイトについては、特定の部署や支社のみで認証を取得していることを記載すれば問題ありません。

②ISMSを誤解されるような掲載をしていないか

ISMS認証マークは、製品やサービス自体のセキュリティレベルを判定する認証ではなく、組織に与えられるものです。そのため、製品パンフレットや商品ページなどで、製品が認証されているようにマークを掲載することはできません。パンフレットや商品ページを作る際は、製品自体がISMS認証されたように見えないように注意する必要があります。

③ISMS認証マークの画像に変更を加えていないか

SMSを自社のメディアに掲載する場合は、色々な決まりがございます。ISMS認証マークを使う際は、画像に加工しないようにしましょう。

ISMS取得の際の注意事項

HOME

ISMS

コラム一覧

基本の知識

ISMS取得の際の注意事項

2020年9月25日

１．ISMS（ISO27001）取得時によくあるミス３選
２．認証範囲を決める時に・・・してしまう
３．審査機関の選定で・・・してしまう
４．構築段階で・・・してしまう
５．認証マーク取扱いにおける注意事項

ISMS(ISO27001)を取得する際の注意事項は、①認証範囲は絞れる②審査機関は複数ある中から選べる、審査料も異なる③構築段階では最低限のルール構築で大丈夫、作りすぎないの３点です。ISMS取得の注意事項を知らないと、ムダな手間やお金がかかってしまうこともあります。

１．ISMS（ISO27001）取得時によくあるミス３選

ISMSを初めて取得されるときに、ご担当者の方が勘違いもしくはミスされることが多いのは、

①認証範囲を絞れることを知らない

②審査機関が複数あることを知らない

③情報セキュリティルールの構築が複雑になる

の３点です。以下で詳しく説明していきます。

２．認証範囲を決める時に・・・してしまう

認証範囲を絞れることを知らず、「認証範囲は会社全体（＝全社）で！」と決めてしまう方がいます。ISMSは認証範囲を絞って認証できるのです。 ISMS認証は本社のみ取得や、部署単位まで絞って認証を取ることが出来るのです。

認証を絞って取ることのメリットは、審査工数を削減出来ることです。認証範囲を絞れることを知らずに審査を受けてしまうと、本来は審査範囲に含めなくても良かった部署も対象にしてしまうことがあります。審査対象人数が増えることで審査工数が増え、費用が上がってしまいます。

認証範囲を決めるときは、「本社のみ」「〇〇事業のみ」「〇〇拠点のみ」など、範囲を限定できることを覚えておきましょう。余計な範囲を含めなければ取得に掛かるコストを抑えることが出来るのです。

３．審査機関の選定で・・・してしまう

審査機関が複数あることを知らず、審査機関の選定で大手の審査機関だけに見積もりを取り、選んでしまう方がいます。審査機関は何か所もあることをご存じでしょうか？国内のISMS認証制度を運営しているISMS‐ACという組織があります。 ISMS‐AC認定の審査機関で27社、それ以外も含めると全国で約60社の審査機関があるのです。

ISMS(ISO27001)は国際規格なので審査基準はどこの審査機関も同じですが、審査会社によってどこを優先的に見るかのポイントが違ったりします。

また、審査機関によって審査費用も異なります。安い審査機関と高い審査機関での料金差は大きく開いています。

審査機関の選定の際には、どこの審査機関で受けるのかは相見積もりを取得して判断することをおすすめします。

プロのコンサルタントがお悩みをお伺いします!

４．構築段階で・・・してしまう

構築段階でルールを作りすぎてしまう方がいます。 ISMS取得を目指すにあたってセキュリティルールを作っていく必要がありますが、最初からルールを作りすぎてしまっていませんか？

ISMSの構築の際に114項目のセキュリティ運用ルールを決めるのですが、自分たちが大変になるような厳しいルールを作る必要はありません。運用のルールはあとから追加したり修正することもできます。最初の構築段階では最低限のルール構築で構いません。

まずはISMS取得を目指してルールを作り、ISMS取得が出来てからPDCAサイクルを回して行く上でセキュリティルールの見直しを行うことも出来ます。

５．認証マーク取扱いにおける注意事項

無事にISMSを取得できると、取得していることを示すことのできる認証マークが付与されます。このマークの取り扱いについて説明します。

① 認証範囲外でISMS認証マークを使用していないか

ISMS認証マークを特定の部署や支社で認証を取得している場合は、その部署や支社以外ではISMS認証マークを使うことができません。名刺やパンフレットにISMS認証のマークを載せる際は、認証範囲内の事業・拠点・部署だけにマークを掲載しなければなりません。ホームページやサイトへの記載についても、特定の事業・拠点・部署のみで認証取得していることを記載しましょう。

②誤解されるようなISMS認証マークの掲載をしていないか

ISMS認証マークは、製品もしくはサービスそのもののセキュリティのレベルを判定する認証ではなく、組織・企業に与えられるものです。そのため、商品紹介サイトやパンフレットなどの公表物で、「製品が認証されている」ように掲載することはできません。「製品・サービス自体がISMS認証をとっているように見えない」ことに注意しましょう。

③ ISMS認証マークの画像を加工していないか

ISMSを自社のメディアに掲載する場合は、下記の決まりがございます。・マークの大きさを変える際は比率を変えないこと・画像が不明瞭にならないこと・マークを企業の社名やロゴ等よりも大きく表示しないこと・認証登録番号を削除しないこと　ISMS認証マークを使う際は、画像に加工しないようにしましょう。

ISMSの取得・運用にお悩みの方！ ISMSの新規取得や更新に役立つ資料を1週間以内にお届けします♪ 資料のお申込みはこちら

ISO・Pマーク認証更新でお悩みの方へ

認証パートナーは、8000社を超える企業様に認証率100%で支援してきた実績と経験豊富なコンサルタントの知見を活かし、お客様の目標達成を全力でサポートいたします。
アドバイスや取り次ぎだけでなく、書類作成や監督に向けての準備、年々変化するルールへの対応まで、お客様のパートナーとして共に歩んでまいります。
認証取得したいけれど、何をすれば良いか分からない方も、まずはお気軽にご相談ください。

＼SNSでシェアしてね／