ISMS/ISO27001取得に関するQ&A
Q1.ISMS/ISO27001を取得するメリットとは何ですか？
A1.
対外的に信頼度が向上いたします。また情報資産に対して社員のモラルの向上も期待でき、社内外にとって多くのメリットがございます。
Q2.社内に情報セキュリティやISMS/ISO27001についての専門知識を持ったものがいません、大丈夫でしょうか？
A2.
はい、大丈夫です。
LRMのコンサルタントが1つずつサポートさせていただきます。
ISMS/ISO27001を運用していただくうちにだんだん分かっていただけると思いますのでご安心ください。
自社で運用していただけるまでLRMが最大限サポートさせていただきます。
Q3.社内にITの専門知識を持ったものがいません、大丈夫でしょうか？
A3.
はい、大丈夫です。
もしシステム構築が必要な場合でお客様がご希望される場合は、LRMが専門業者をご紹介いたしますのでご安心ください。
Q4.専任の担当者が必要でしょうか？
A4.
必須ではございません。
兼務のご担当者様で大丈夫です。
LRMではISMS/ISO27001取得時に必要な主要文書は当社で全て用意させていただくなど、ご担当者様のご負担を極限まで軽減いたします。
Q5.特定の部署（または事業所）のみISMS/ISO27001を取得したいのですが…
A5.
はい、可能でございます。
事前にご相談いただければお客様のご希望に沿った形で進めて参ります。
Q6.ISMS/ISO27001はどのくらいの規模（従業員数）から取得可能でしょうか？
A6.
ISMS/ISO27001の取得は2人以上の従業員数から可能です。
Q7.入室管理システムやログ解析など他にもコストがかかりそうなのですが…
A7.
必須ではございません。
お客様のリスクを考慮し、どうしても必要ならば導入の検討をさせていただきますが、ISMS/ISO27001取得には必須項目ではございません。
Q8.自社の独力で取得を考えています。可能でしょうか？
A8.
自社の独力で取得していただくことも可能は可能ですが、本来行わなくてもいい対策までしたりと結果的に時間と労力を多く費やす可能性が高いので、ナビゲーション的存在としてコンサルタントをお付けいただく事をお勧めいたします。
Q9.自社で事前に用意するものはありますか？
A9.
特にございません。
必要なドキュメント等は全てLRMでご用意いたします。
主担当者（兼任可）とソフトウェア等のライセンス契約を念のためご確認ください。
Q10.ISMS/ISO27001を取得するまでどのくらいの期間がかかりますか？
A10.
通常は半年～10か月のスケジュールで行ってまいります。
お急ぎの場合は5か月程度で可能です。
Q11.ISMS/ISO27001かプライバシーマークどちらを取得すれば良いでしょうか？
A11.
ケースバイケースです。
自社で取得・管理している個人情報が多い場合（BtoC）は「プライバシーマーク」の取得、企業間の事業が主（BtoB）で、強固な情報セキュリティ体制を構築したいと考えているは「ISMS/ISO27001」の取得をおすすめいたします。
ISMS/ISO27001とプライバシーマークの主な相違点は以下の表をご確認ください。
| ISMS/ISO27001 | プライバシーマーク | |
|---|---|---|
| 目 的 | 組織の保有する情報資産マネジメントシステム | 個人情報保護マネジメントシステムの構築 |
| 規 格 | 国際標準規格 ISO/IEC27001：2005 日本工業規格 JISQ27001：2006 | 日本工業規格 JISQ15001:2006 |
| 対 象 | 情報資産全般 （ハード・ソフトウェア・個人情報を含む） | 企業内のすべての個人情報 （従業員の個人情報を含む） |
| 要 求 | 情報資産の重要性、リスクに応じた適切な情報セキュリティ（情報の機密性・完全性・可用性の維持） | 適切な個人情報の取り扱い |
| 更 新 | 3年毎および、毎年の継続審査 | 2年毎 |
| 取引の主体 | BtoB（企業間取引） | BtoC（企業と一般消費者間取引） |
| 取得単位 | 事業所単位、部門単位、事業単位 | 会社全体 |
Q12.ISMS/ISO27001を取得するには契約書などの見直しって必要なのですか？
A12.
必須ではありませんが、多くの場合はISMS/ISO27001取得活動を行っていく上で、従業者との契約等の労務管理の見直しや委託先企業との秘密保持契約書の見直し等の作業が発生する場合はありますが、LRMでは情報セキュリティの面のみを考慮したリスクだけでなく、法律面、労務面から見たリスクも合わせて対応いたします。
