「ISMS認証」の取得はどう進める？　取得検討から審査当日までのToDoリスト

　「ISMS認証」の取得は、機密情報の漏えいといったインシデントを防ぐだけでなく、自社の信頼性を高めていく上でも重要な取り組みだ。しかし、いざ取得を目指すとなると、多くの企業が「何から始めたらよいか分からない」という事態に直面し、取り組みを前に進められずにいることも多い。

　ISMS認証の取得に当たり、企業はまず検討段階で、コンサル会社の支援を受けるか自社のみで対応するかを判断する必要がある。支援を受ける場合は複数の会社に話を聞き、自社の要望を満たせる委託先を選定することが大切だ。さらに取り組み開始後は、推進体制の確立、審査機関や認証範囲の決定、情報資産の洗い出し、リスクアセスメントの実施、マニュアル類の作成、社内教育の実施など、審査当日までに企業が対応すべき実務は多岐にわたる。

　本資料では、ISMS認証の取得検討から審査当日までに必要な準備をToDoリスト形式で紹介する。挙げた項目以外にも対応が必要な事項は数多く存在する。対応の抜け漏れを防ぎ、万全の状態で審査当日を迎えられるよう、本資料でチェックしながら取り組みを進めてほしい。