ISMS審査合格率100%

0120-068-268
お電話受付：平日9:30〜18:30

ISMS（ISO27001） 認証･更新

ISMS（ISO27001）認証お役立ちコラム

ISMS維持審査・更新審査に向けて必要な書類を作る

スタッフ写真
スタッフ写真

2020年9月9日

目次

ISO27001（ISMS）の維持審査、更新に向けて必要な書類についてご説明していきます。
に認証時に作成したISO27001（ISMS）の審査で必要な書類には『文書類』・『記録類』・『帳票類』が存在します。

それぞれの項目についてみていきましょう。

文書類

「文書類」とは自社のマネジメントシステムのルールを文書化したものです。
「文書類」をさらに4つに分けてご紹介していきます。

① 情報セキュリティ方針

社内の情報資産を守るために、どんなことをしていくかを示したものです。
載せないといけない項目が一部決まっていますので、要求事項に沿って策定します。

② 情報セキュリティマネジメントマニュアル

マネジメントシステムを運用していく際のルールを定めたものです。

③ 適用宣言書

その組織のISO27001（ISMS）に関連して適用する管理目的及び管理策を記述した文書。
適用するかどうか判断する項目は全部で114項目あります。

④ 安全管理規定

適用宣言書にて宣言した管理項目について具体的に管理策を記述した規定になります。
こちらが主に組織のセキュリティルールを記述した規定となります。

ISMSを手間なく・楽に運用したい方！
「これさえあれば大丈夫！ISMS準備チェックリスト」無料プレゼント！
プレゼントお申込みはこちら

記録類

日常点検を含め運用がきちんと行われているかの証拠としてそれぞれ記したものがISO27001（ISMS）における「記録」です。

情報セキュリティマネジメントマニュアル、あるいは安全管理規定に載せている「記録」については審査員の方から、実際に使用している「記録」と、情報セキュリティマネジメントマニュアル、あるいは安全管理規定に載せている「記録」が一致し、ルール通り運用されているかどうかチェックされます。

帳票類

記録類と同様、情報セキュリティマネジメントマニュアル、安全管理規定に載せている「帳票」が実際の審査にてチェックされる可能性が高いです。
普段使用せず、形だけ存在している「帳票」は情報セキュリティマネジメントマニュアル、安全管理規定に記載しないようにしましょう。

以上、ISO27001（ISMS）の審査に必要な書類をご説明いたしました。

ISMSを手間なく・楽に運用したい方！
「これさえあれば大丈夫！ISMS準備チェックリスト」無料プレゼント！
プレゼントお申込みはこちら

　
ISO・Pマークについてのお悩みはありませんか？
プロのコンサルタントにお気軽にご相談ください。
コンサルタント写真
　
ISO・Pマークについてのお悩みはありませんか?
プロのコンサルタントにお気軽にご相談ください。
コンサルタント写真

\あわせて読みたい記事/

  • 初心者のためのISO27017の要求事項と管理策

    2023年11月24日

    初心者のためのISO27017の要求事項と管理策

    ISO27017の要求事項は、情報セキュリティ管理システム（ISMS）の国際標準であるISO27001に基づいています。ISO27001の基本的なフレームワークを理解していることが、ISO27017の要求事項を理解する上で非常に重要です。

  • 【入門】機密性・完全性・可用性を徹底解説！情報セキュリティの3要素CIAとは

    2023年6月6日

    【入門】機密性・完全性・可用性を徹底解説！情報セキュリティの3要素CIAとは

    情報セキュリティの３要素は、「機密性」「完全性」「可用性」です。「機密性」は情報にアクセスできる制限を行うこと。 「完全性」は情報の改ざん等を防止すること。 「可用性」は情報を使いたいときに使える状態にすることです。「機密性」「完全性」「可用性」を理解し、ISMS（ISO27001）運用に落とし込むことが非常に重要になります。

  • 初心者のISO27001ガイド：認証取得への道のり

    2023年8月3日

    初心者のISO27001ガイド：認証取得への道のり

    ISO27001の認証を取得するには、情報資産の洗い出し・リスク評価対策・内部監査・トップインタビューといったPDCAを実施し、一次審査、二次審査と2回の審査を受けることが必要です。ISO27001は国際的な規格であり、取得することで信頼性向上などのメリットがあります。

一覧へ戻る

ISO・Pマーク（プライバシーマーク）に関することなら
何でもお気軽にご相談ください

認証パートナーロゴ

0120-068-268
お電話受付：平日9:30〜18:30

新規取得・運用別に
役立つ資料をお届けします

新規認証や運用･更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

役立つ資料をお届け
資料請求する

ISMS（ISO27001）認証パートナー
サービスのご案内

認証パートナーロゴ

認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。