認証取得を目指す

ISO27001やJISQ:27001、といった情報セキュリティ認証において、共通して要求される情報管理の三原則である、機密性・完全性・可用性。これらは、セキュリティ対策として求められるだけでなく「経営戦略」としても避けては通れません。いま一度しっかり押さえておきましょう。

ISO規格の認証を受ける際、ISO認証機関による審査があります。ですが、万全の準備をしても、審査...

ISMS認証では、取得後にも定期審査として「維持審査」と「更新審査」があるのをご存じでしょうか。いずれの審査もしっかりと受ける必要があり、また、それぞれに異なる特徴があります。セキュリティ体制改善のきっかけとして効果的に両審査を受けましょう。