ISMS審査合格率100%

0120-068-268
お電話受付：平日9:30〜18:30

ISMS（ISO27001） 認証･更新

ISMS（ISO27001）認証お役立ちコラム

ISMS(ISO27001)の要求事項とは？

スタッフ写真
スタッフ写真

2021年10月21日

ISMS(ISO27001)の要求事項とは？

目次

ISMS（ISO27001）の要求事項とは、「情報を安全に守るためにこういうことをやりましょう」という基本要件のことです。
ISMS（ISO27001）認証取得のためには、この要求事項に沿って情報セキュリティマネジメントシステムを構築しなければなりません。

１．ISMS（ISO27001）の要求事項とは？

要求事項とは、その規格で求められている条件のことです。

ISMSの審査では、この要求事項に適合しているかを審査員に確認されます。

ISMSにおいては、下記の通り10項目の要求事項が定められています。

１項　適用範囲
２項　引用規格
３項　用語及び定義
４項　組織の状況
５項　リーダーシップ
６項　計画
７項　支援
８項　運用
９項　パフォーマンス評価
10項　改善

２．それぞれの要求事項を理解しよう

それぞれの要求事項について解説していきます。
主要な要求事項にしぼりますので、１項～３項、７項、９項、10項については今回は割愛します。

【４項】組織の状況

組織内外の課題や利害関係者のニーズ把握を行った上で適用範囲を決めることが要求されています。
組織内でしたら従業員の声やニーズなど、組織外でしたら取引先だけでなく外注先、購買先など広く定義されています。

【５項】リーダーシップ

適用範囲の中で組織を指揮する最高責任者がコミットメントしないといけないということが要求されています。
コミットメントとは、「約束を必ず果たす」ということです。
担当者まかせではなく、最高責任者がリーダーシップを発揮しなければなりません。

【６項】計画

PDCAサイクルの『P』の部分にあたります。

リスクアセスメントを行い、情報セキュリティの目的とそれを達成するための計画を作るよう求められています。

【８項】運用

PDCAサイクルの『D』の部分にあたります。

組織は要求事項を満たすため、そして、６項で定めたリスクアセスメントやリスク対応を実施するために、ISMSの活動を計画、実施、管理していく必要があります。
これはただ計画して実行するだけではなく、本実質的に計画通り実行できているのか、また確認が取れる状態にあるかを文書として作成する必要があると要求されています。

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

３．構築でのよくあるミス

ISMS（27001）を構築する上でよくあるミスは

・要求されている記録が作成されていない
・自社にあったルールが構築できていない

ということです。
すべての管理策を満たそうとするのではなく、自社と規格要求事項を照らし合わせてISMS（27001）を構築しましょう。

まとめ

ISMS（ISO27001）における要求事項とは、その規格で求められている基本要件のことです。

ISMSにおいては、10項目の要求事項が定められており、 審査では、この要求事項に適合しているかを審査員から確認されます。

要求事項に沿ってルールを作るときは、守れないような厳しいルールをつくるのではなく、組織に合ったルール作りを心がけましょう。

こちらの記事でもISMS（ISO27001）について詳しく解説しておりますので是非ご覧ください。
ISMS(ISO27001)認証について徹底解説

プロのコンサルタントがお悩みをお伺いします。
お気軽にご相談ください。

\あわせて読みたい記事/

  • 2023年5月22日

    DX推進とは何か？IT化との違いや企業が抱える課題

    「DX」とは「Digital Transformation（デジタルトランスフォーメーション）」の略で「デジタルによる社会の変容」を指します。DX推進は「2025年の崖」と言われる、ITシステムの老朽化やIT人材不足などの課題に対処するための取り組みです。

  • 2023年5月25日

    【最新】ISO27001規格改訂に伴う変更点を徹底解説

    2022年10月にISO27001（ISMS）規格改訂が完了しました。
    今回の規格改訂は、ISO27001のガイダンス規格とも呼ばれるISO27002がメインです。
    したがって、ISO27001の大幅改訂はないですが、ISMSの運用の見直しは必須になるため注意が必要です。

  • 2023年5月2日

    ISMS(ISO27001)の必要性は？取得のメリット・デメリットを紹介

    ISMS取得のメリットの多くは顧客や取引先から信頼を得られることです。
    ISMSを持っていないと大手企業と取引ができなかったり、官公庁等の入札に参加できない場合がよくあります。業務以外の作業が増えるというデメリットもありますが、他社との差別化のチャンスというのもISMS取得のメリットです。

一覧へ戻る

ISO・Pマーク（プライバシーマーク）に関することなら
何でもお気軽にご相談ください

認証パートナーロゴ

0120-068-268
お電話受付：平日9:30〜18:30

５営業日以内にお届け!

新規取得・運用別に
役立つ資料をお届けします

新規認証や運用･更新にあたって当社が何を請け負うか、
わかりやすい資料でご検討の参考にしてください。

役立つ資料をお届け
資料請求する

ISMS（ISO27001）認証パートナー
サービスのご案内

認証パートナーロゴ

認証パートナーの専門コンサルタントが御社の一員となって事務局業務を行います。
お客様の作業は審査機関との窓口役だけ。それ以外はすべてお任せください。