ISOプロコンサルタント 残田康平

ISO認証の運用・維持・更新まとめ

「会社にとって重要そうなISO規格の担当者になったけど、何をすればいいか分からない」「ISO取得、運用ってどういう作業があるの？」などの疑問をお持ちの方も多いかもしれません。 確かに、ISOは取得から運用に至るまで、さまざまな作業があ…

【ISO27001】守るべき情報の範囲とは？適用範囲の決定

ISO27001とは国際的に定められた情報セキュリティマネジメントシステム （ISMS）に関する規格です。規格の取得に向けて適用範囲の決定は最初にしなければならないことです。 各企業の事情によって適用範囲の決定は一様でなく、組織の外部…

顧客の満足を得る「ISO9001」の品質方針とは？

ISO9001は、主に品質マネジメントシステムのことです。ISOの考え方の下敷きには、国際間で商品やサービスの取引を行う上で必要な共通の基準を決めるというものがあります。 ISOで品質管理を考える 日本でもJIS（日本産業規格）があり、…

ISO9001の内部監査でチェックするポイント

ISO9001を取得したなら、内部監査を行ない、社内のルールが適切に活用されているかを確認していきます。ただ内部監査を行なうにしても、チェックする項目があり、それは社内改善のために行なうものであり、決して適当に行なってはいけません。 …

マネジメントシステムで重要なPDCAとは

ISO9001やISO27001に基づいたマネジメントシステムでは、PDCAという言葉が頻繁に出てきます。近年はPDCAサイクルという言葉が一般的なビジネスシーンでも利用されるようになってきましたが、「わかりそうで分からない」と感じている方…

【必見】ISMS認証機関の選び方ガイド｜違いや比較ポイントを解説

ISMS(ISO27001)の審査を受けるためには、自社で認証機関を選定する必要があります。認証機関によって審査可能な規格や費用などの違いがあるため、選定は慎重に行いたいところです。 この記事では、認証機関ごとに異なる点や選定するうえ…

専門家が教える！マネジメントレビューの方法を徹底解説

マネジメントレビューとは企業が今まで行ってきた活動やマネジメント体制を“次”に活かすために振り返り懸念点や問題点を洗い出すことです。基本的にマネジメントレビューの判断は経営陣などのトップマネジメントが行うものであり、現時点の体制や成果、マネ…

Pマークの取得費用は？内訳や費用を抑えるポイントを解説

Pマーク（プライバシーマーク）を取得している企業は年々増加傾向を見せており、現在、取得を考えている企業も多いでしょう。その際、気になるのはPマークを新規取得するのにかかる費用相場ではないでしょうか。 そこで、この記事ではPマークの取得…

情報セキュリティリスクの種類

ＩＴ化が進む社会で、ＩＴ利活用を推進して間接業務の効率化・生産性の向上を図る企業が増加する一方で、情報化の進展に伴い情報セキュリティリスクが高まり、各社セキュリティ対策が重要な課題となっています。セキュリティリスクには「脅威」と「脆弱性」の…

【品質マネジメント7原則】ISOにおける改善とは

ISOの解釈は審査機関、審査員により異なる場合があります。この記事の解釈はあくまで著者の解釈ですので、ご注意ください。 私達の身の回りの環境は絶え間なく変化しています。例えば、2007年に初めて発表されたスマートフォンはまたた…