ISMS（ISO27001）認証お役立ちコラム

審査機関にISMS取得のための現地審査に来てもらう

2020年9月9日

ISO27001（ISMS）の審査は1次審査と2次審査の2回に分けて、審査員の方が会社に来られて、審査を実施します。

現地審査では、ISO27001（ISMS）のマネジメントシステムの通りに体制が整備され、運用されているか等について審査機関が確認します。

1次審査と2次審査の違いについて

文書審査になります。組織でどういったものを使用しているかをチェックします。

使用している文書や記録、帳票類がISOの各項番に当てはまる要求事項に対し、何を使用しているかという内容です。

適用範囲すべてを対象にマネジメントシステムの実施状況を評価し、さらに規格への適合性を審査します。 1次審査にて審査員の方がチェックした帳票類が実際の現場ではどのように運用されているのかをチェックされるイメージになります。

1次審査と2次審査の間は最低1か月の期間を開けなくてはならない為、急いでISOの認証が必要な場合でも、この期間を考慮する必要があります。

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

審査料および現地審査に係る交通費、宿泊費（審査機関の規程を適用）については、審査機関ごとに支払いのタイミングが異なります。 大抵は、

①審査前に審査費用をお支払いするパターン

②審査後に審査費用をお支払いするパターン

に分かれるので、事前に審査機関に確認しておきましょう。

より詳しく知りたい方はJQAのHPをご確認ください。参考：一般社団法人日本品質保証機構

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

- ISMS
2023年5月25日
5分で超速！JISQ27001の要求事項を簡単解説

情報セキュリティマネジメントシステムのISMS認証基準として国際規格ISO/IEC 27001が設けられました。そして日本語に訳された規格がJISQ27001です。2022年10月にISO27001：2022が発行され、JISQ27001は2023年7月～8月頃発行予定です。
- ISMS
2022年11月4日
ISMSセキュリティ方針の作り方を3つのポイントに分けて解説

ISMSのセキュリティ方針は「企業や組織にとっての情報セキュリティに関する基本的な考え方」になります。
①基準となる文章の用意　②目的が適切かの確認　③要求事項が含まれているかの確認。
この3つの手順でISMSのセキュリティ方針を作成し、社内の人も社外の人も閲覧できるようにしておきましょう。
- ISMS
2023年3月17日
ISMS(ISO27001)認証について徹底解説

ISMS認証（ISO27001）は、大切な情報が漏れたり外部から侵されないように「情報セキュリティの仕組みが整っているか」を審査され、合格したら付与される認証です。
ISMS認証を取得するには、情報セキュリティの３要素である機密性・完全性・可用性の理解が重要です。

前のページへ

一覧へ戻る

次のページへ

認証パートナーロゴ

0120-068-268
お電話受付：平日9:30〜18:30

５営業日以内にお届け!

新規認証や運用･更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

資料請求する

認証パートナーロゴ

認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。