ISMS規格改訂対策は信頼できるコンサルティングの見極めで決まる

　ISMSの規格「ISO/IEC27001:2005（JIS Q 27001：2006）」は、2013年10月1日に改訂発行された。現在2005年版で運用している企業は、2013年版の改訂に対応し、2015年10月1日までに移行審査を完了させなければならない。新たに改訂された項目への対応なので、自社でも対策が可能だが、自社スタッフの負担軽減や最終文書のクオリティを考慮して、外部のコンサルティング会社に規格改訂への対応依頼を検討している企業も多いだろう。
　本資料では、今回の規格改訂にあたり、信頼できるコンサルティング会社を見極める際に重要な3つのポイントを分かりやすく解説する。CMなどの広告映像を手掛けるスプーンの対策事例へのリンクも設けており、具体例としても参考にできる。