１．ISMS-ACとは

ISMS-ACとは、正式名称を「一般社団法人情報マネジメントシステム認定センター」といい、その略称がISMS-AC（ISMS Accreditation Center）です。

ISMS-ACはISMS（ISO27001）、ITSMS、BCMS、CSMSの認証を実施しており、その信頼性の向上と維持に向けて活動している認定機関です。

もともとISMS-ACはJIPDECとして活動をしていましたが、2018年4月2日にISMS等の認定事業が独立したため、JIPDECと同じ住所に拠点を持つ関連法人となっています。
認定機関は国ごとにいくつかありますが、日本のISMS（ISO27001）認定機関はISMS-ACのみです。

２．ISMS-AC認定がある審査機関とは？

ISMS-ACの認定がある審査機関とは、ISMS-ACからの認定を受けてISO27001の審査をしている審査機関です。

現在では30の審査機関がISMS-AC認定を受けています。以下のWEBページに詳細の記載があります。
参考URL：情報マネジメントシステム認定センター（ISMS-AC）｜ISMS認証機関一覧

逆にISMS-AC認定を受けていない審査機関もあります。認定を受けていないため検索などではヒットしませんが、取得するISMSの効果は同じです。（相互認証を受けている審査機関に限る）
ISMS-ACで認定を受けていない審査機関でISMS（ISO27001）を認証するメリットとしては、審査料金を柔軟に設定できる点です。また審査時間を短くしている審査機関もありますので、審査機関を選ぶ際はどの認定機関でどのような特徴があるか事前に調査をしましょう。

３．ISMS-AC認定がある審査機関で審査を受けるメリット

（１）有名なISMSロゴマークが利用できる

ISMS-AC認定の審査機関から審査を受けることで、有名なロゴマークを使用することができます。
認定機関や審査機関によっては使用できるロゴマークが違い、HPや名刺に載せるマークに違いがあります。

（２）ISMS認証取得組織検索に掲載される

ISMS-AC認定の審査機関から審査を受けることで、この認証取得組織検索に、社名や組織名を掲載することができ、掲載されることでISMS認証を取得していることを、外部から検索することができます。

４．ISMS（ISO27001）とは

JIS Q 27001とは、ISO27001の発行に伴い、日本産業標準調査会(JISC)により日本工業規格(JIS)として制定された国内規格となります。
情報セキュリティマネジメントシステム(Information security management systems)を省略し、「ISMS」とも呼ばれています。

マネジメントシステムとは簡単に言うとPDCAのサイクルを回す仕組みのことです。
情報を守るためのPDCAを回し、その仕組みができている企業の証として認定されるのがISMS（ISO27001）です。

情報セキュリティという言葉が強く印象に残るため、ISMS（ISO27001）を持っている会社はセキュリティレベルが高い会社であるというイメージが先行してしまいがちですが、自社の課題や外部の課題に合わせて自社のリスクを認識し、必要なセキュリティレベルを決めることで適切なシステムを運用していくのがISMS（ISO27001）です。

自社のリスクを適切にマネジメントし、情報の機密性、完全性、可用性をバランスよく改善・維持することでリスクを適切に管理できる状態を構築していきます。

こちらの記事でもISMS（ISO27001）について詳しく解説しております。

あわせて読みたい記事

ISMS（ISO27001)とは？規格の概要やメリットを簡単に解説

１．ISMS(情報セキュリティマネジメントシステム)とは？ ISMS（アイエスエムエス）とは、Information Security Management Systemの頭文字をとった略称で、情報セ…

５．JIPDECとは

JIPDECとは、正式名称を「一般財団法人日本情報経済社会推進協会」といい、略称がJIPDEC(Japan Institute for Promotion of Digital Economy and Community)です。

メイン業務はプライバシーマーク推進センターです。プライバシーマーク制度の認定機関であり、審査も実施する審査機関としても活動されています。その歴史は長く、1967年12月20日に設立されており、現在でも複数の事業を実施しています。

プライバシーマークの認定機関としてのイメージが強いかと思いますが、それ以外の業務についてもここで一部ご紹介いたします。

デジタルトラスト評価センター

インターネット空間上では様々なものが電子化されています。
例えば個人、法人、モノ等に関する情報があり、そのデータが実在する正しいデータなのか、改善されていないデータなのか、その信頼性をチェックし認定する仕組みを登録・評価することで、インターネットの信頼性の確保に取り組む活動を実施しています。

電子情報利用活用研究部

電子情報の利用活用・保護に関する調査を実施したり、産学官連携による課題の検討をしたりしています。

認定個人情報保護団体事務局

個人情報の保護に関する法律の中には多くの認定個人情報保護団体に関するものがあります。その認定個人情報保護団体の事務局として、プライバシーマーク取得事業者に関わらず消費者等から寄せられる、個人情報の取扱いに関する苦情や漏洩等の事故に関する相談、対応を行っています。

６．ISMS-ACとJIPDECの違いって何？

ISMS-ACは主にISMS（ISO27001）の認定機関です。
JIPDECはPマーク（プライバシーマーク）の認定機関、兼審査機関です。

取得する認証によって認定機関、審査機関が異なるので注意が必要です。

７．ISMS（ISO27001）の取得方法は？

ISMS（ISO27001）を取得するためには、情報セキュリティマネジメントシステムを確立する必要があります。
情報を守るためのPDCAが仕組化された会社であるということを証明する必要があります。

では、どのようにそれを証明していくのかを簡単に説明します。

（１）情報資産の洗い出し

自社にはどのような情報資産があり、それは、どのくらいのリスクを持っているのか、また現状その情報資産に対するリスク対策は何が実施できているのかを一覧化し、現状を把握していきます。

（２）リスク対応計画

情報資産の洗い出しを実施し、その中でも特に重要と思われる情報資産をピックアップし、個別のリスク対応、対策を実施していきます。

（３）ルール作り

規格要求事項をもとに、社内の情報セキュリティに関するルールを決めていきます。
既にあるルールを整備したり、ルールがない場合は新しく作成したりします。
ISMS（ISO27001）の要求事項は本文と管理策に分かれており、それぞれ、どういったときにリスクが起こりやすいかの観点で書かれているため、要求事項に対して自社のルールと現状がどうなっているかをチェックしながら、ルールを整備していきます。

（４）内部監査

現状把握やルールの運用、教育など計画(P)と実施(D)を続けていく中で、それらが適切に実施出来ているのかをチェック(C)する必要があります。それが内部監査となります。
ルールは規格で言われていることが最低限入っているか、決めたルール通りに日々の取組みを実施出来ているのかを実際に現場でチェックするのです。

（５）マネジメントレビュー

ISMS（ISO27001）における運用やチェックした内容をトップへ報告し、自社の現状の課題やリスクから今後どうしていくのか、現状に対してどう対応すべきかのアウトプットを決める場がマネジメントレビューとなります。
次の運用のアクション(A)を決める必要があるわけです。

簡単ですが、上記の流れを一連の運用とすることで、ISMS（ISO27001）における情報が守られる仕組みのある会社となります。

こちらの記事でもISO27001（ISMS）について詳しく解説しています。

あわせて読みたい記事

ISMS取得の流れガイド｜審査の内容やPマークとの違いも解説

１．ISMSとは [images_50][/images_50] ISMS（ISO27001）とは、「情報セキュリティマネジメントシステム」を指します。 簡単にまとめると、企業・組織として情報を管理し…

まとめ

ISMS-ACは主にISMS（ISO27001）の認定機関となります。
ISMS（ISO27001）の審査を受けた組織を認定する機関です。

ISMS-AC認定を受けている審査機関で認証をすると、有名なロゴマークを使用することができます。
またISMS-ACの認定を受けていない審査機関もあり、審査料金を割り引いてくれたりと特徴があります。

ISMS（ISO27001）を認証する場合は事前に調べることが重要です。認定機関や審査機関について分からないことがあれば、専門家であるコンサルタント【認証パートナー】に是非ご相談ください。

ISO・Pマーク認証更新でお悩みの方へ

認証パートナーは、8000社を超える企業様に認証率100%で支援してきた実績と経験豊富なコンサルタントの知見を活かし、お客様の目標達成を全力でサポートいたします。
アドバイスや取り次ぎだけでなく、書類作成や監督に向けての準備、年々変化するルールへの対応まで、お客様のパートナーとして共に歩んでまいります。
認証取得したいけれど、何をすれば良いか分からない方も、まずはお気軽にご相談ください。

• 無料相談はこちら▶️
• 見積もり依頼はこちら▶️