ISMS/ISO27001認証取得のタイミング

ISMS/ISO27001取得を検討される際のキッカケは様々ありますが、お客様が実際に取得を考えられたキッカケとその際にLRMがお客様の状況をヒアリングした上でお勧めしたコンサルティング内容をご紹介します。

取引の際にISMS/ISO27001の取得を求められる場合

取得のキッカケ

取引条件としてISMS/ISO27001を取得してもらいたいと言われた。
取得のない場合は定期的にかなりの文量のチェックリストを使って情報セキュリティがきちんと実施出来ているかのチェックを受けることになった。

LRMの提案内容

チェックリストを拝見したところISMS/ISO27001で実施が求められる内容がほとんどであったり、ISMS/ISO27001を取得することでそのチェックをパス出来るということでした。
また、取得希望時期も次のチェックまでということで10ヶ月近くあったので、ISMS/ISO27001標準取得コースをお勧めしました。

案件の入札条件にISMS/ISO27001取得が必要な場合

取得のキッカケ

来年からある県のシステム関係の入札条件にISMS/ISO27001の認証取得が必須になるらしく取得したいと考えている。
ただ、通常の取得にかかる期間で取り組みを行なっていると、繁忙期とも被りそうなので出来るだけ早く取得したい。

LRMの提案内容

集中してISMS/ISO27001へ取り組める期間がどれくらいか伺ったところ、
6ヶ月弱程とのことだったので、ISMS/ISO27001短期取得コースをお勧めしました。

上場というタイミングでの取得

取得のキッカケ

上場というタイミングで社内の管理体制や組織力の強化を図りたい。
また、情報資産を管理する上でのリスク管理や万が一に備えた事業継続についても今後考慮しなければならず、そのための手段としてISMS/ISO27001取得を検討している。

LRMの提案内容

特に取得までの期限は設けていないとのことでしたので、リスクアセスメントを行う上で取り扱うリスクを認識していく際に実際にコンサルタントが業務の現場にお伺いし、リスクを分析し、対策等を検討していくために必要な内容をヒアリングし、業務改善や問題点の解決に繋がるリスク評価・分析が行えるISMS/ISO27001徹底コンサルコースをお勧めしました

上記はあくまでタイミングの一例です。
状況はお客様によって様々ですので、まずはお気軽にご相談下さい。
コンサルタントが直接ヒアリングさせていただきます。