認証取得支援（ISO 27001・ISMS・ISMS-P）
ISO 27001 と韓国 ISMS／ISMS-P の認証取得に向けた準備と審査対応を支援します。
認証準備から管理体制の継続的な運用まで
ISO/IEC 27001 と韓国の ISMS・ISMS-P の認証準備を支援します。対象サービスと準備状況を確認し、管理体制の整備、リスク評価、運用証跡、審査準備の課題を整理します。
整備した方針と手順を実務に適用できるよう支援します。サーベイランス審査・更新審査への対応範囲は、運用状況と業務範囲に応じて協議します。
主なサービス範囲
国際規格と韓国の法定基準を網羅し、初回認証から維持管理まで支援します。
ISO/IEC 27001:2022 認証取得支援
Annex A の 93 管理策に基づく情報セキュリティマネジメントシステム（ISMS）の構築
- ISO/IEC 27001:2022 に沿った情報セキュリティ方針と管理策の整備
- グローバル事業と企業パートナーが求める国際的なセキュリティ要件への対応
- 第 1 段階の文書審査、第 2 段階の現地審査と是正措置の支援
韓国 ISMS 認証取得支援
韓国の情報通信網法に基づく義務・任意認証の準備支援
- 管理体制の構築・運用 16 項目と保護対策 64 項目への対応
- 認証要件ごとの対応付けと潜在的な不備の予防
- KISA・認定認証機関への申請、事前書面確認、現地審査の支援
韓国 ISMS-P 認証取得支援
情報セキュリティと個人情報保護の管理体制を併せて確認する認証準備支援
- 個人情報の収集・利用・保管・廃棄などの処理フローと保護措置の現状を分析
- 認証対象サービスと個人情報の取扱範囲に応じた準備事項を整理
- 管理体制の構築、運用証跡の整備と審査準備を支援
リスク評価と模擬審査
審査員の評価基準に沿った模擬審査による潜在的不備の特定・改善
- 情報資産の特定、資産価値の評価、許容リスク水準（DoA）の算定
- リスク対応計画（RTP）の策定と優先順位に沿った対策実施の検証
- 本審査と同じ手順での模擬審査と不備報告書の作成
サーベイランスと認証維持の支援
初回認証後の年次サーベイランスと 3 年ごとの更新審査への対応
- 認証維持に必要な日常的セキュリティ運用の証拠収集・管理の体系化
- 法改正、事業拡大、クラウド移行に伴う社内規程の更新
- サーベイランス審査対応と認証維持全般の定期的な助言
認証取得のプロセス
現状分析、管理体制の整備、審査準備の順に進めます。
01
範囲の設定とギャップ分析
認証対象のサービスとインフラの範囲を定め、合意した基準に沿って方針・管理策・運用証跡の改善事項を特定します。
02
管理体制の構築と運用
規程・手順の改訂とリスク評価を行い、現場に保護対策を定着させ、必要な運用証拠を体系的に蓄積します。
03
模擬審査と本審査対応
模擬審査で改善事項を確認し、合意した範囲で本審査への対応と是正処置報告書の作成を支援します。
よくある質問
ISMS と ISMS-P の両方の認証準備に対応していますか？
韓国の ISMS・ISMS-P と ISO/IEC 27001 の認証準備を支援します。対象サービスと個人情報処理の範囲を確認し、必要な準備範囲を定めます。
初めて認証を準備する場合、何から確認しますか？
認証対象のサービスとインフラを定め、現在の方針・保護措置・運用記録と認証要求事項との差を確認します。その結果から準備課題と実施順序を整理します。
相談時にどのような情報を用意すればよいですか？
予定する認証、対象サービスとシステム構成、規程・運用記録の整備状況、希望日程をお知らせください。準備状況を確認し、支援範囲と日程を定めます。
認証取得後も支援を受けられますか？
維持審査や更新審査の準備に関する助言も提供します。支援項目と期間は、当該案件の範囲に合わせて定めます。
支援範囲と成果物は、対象環境と合意内容に応じて定めます。
経験あるコンサルタントと認証取得を準備する
業種とサービスの特性に合う準備計画を提示します。模擬審査や審査準備の日程をご相談ください。