ISOプロコンサルタント 残田康平

ISO27001の要求事項とは？取得のポイントを徹底解説

ISO27001の要求事項とは、ISO27001を取得するために企業が実現すべき基本的な要件の事です。大枠10項目と具体的な情報セキュリティ管理策をまとめた附属書Aで構成されています。 この記事では、企業が取り扱う情報資産を管理する情…

【入門】ISO内部監査とは？目的や進め方、評価方法を解説

昨今、大手企業のみならず、中小企業についても不正・不祥事問題に発展するケースが増加しています。例えば、製造業では品質不祥事問題が相次ぎ、製造・サービス業では情報流出問題が続出。建設業や小売業・飲食業などでは、経費の不正利用や利益操作・売上の…

ISO内部監査で知っておきたい「適合性」と「有効性」とは？

ISOのマネジメントシステム認証を受けるにあたっては、審査機関による1次審査と2次審査を受ける必要がありますが、この本審査を受ける前に内部監査というものを実行する必要があります。――そうでなくても、定期的に内部監査を行うことが要求されるわけ…

ISO審査で不適合と指摘！不適合の定義について知ろう

ISOのマネジメントシステム認証を受けるためには、認証機関から審査を受けてそのマネジメントシステムの有効性や適合性を審査してもらう必要があります。この審査には内部監査を行った上で臨むのですが、審査の結果「規格不適合」となってしまうこともあり…

ISMS（ISO27001）文書とは？分類や具体例をわかりやすく解説

ISO27001で作成する文書の種類には「情報セキュリティ方針、ISMSマニュアル（必須ではない）、適用宣言書、管理規程関連（必須ではない）、管理手順書関連（必須ではない）、記録／様式」があります。これらを作成するには、業務の負荷や管理コス…

ISO14001の要求事項とは？項目別ポイントと改訂情報を徹底解説

環境の国際規格であるISO14001は、環境負荷の軽減や法事例順守などを行い、環境に配慮した管理体制を構築するための規格です。 近年では、グリーン調達への対応や取引先からの要求を背景に取得する企業も増えています。 これからISO1400…

製造業はISO認証を取得すべき？メリットや注意点、運用のコツを解説

取引先からの要請や社内の品質改善をきっかけに、ISO認証取得を検討する製造業は多くあります。 一方で、「どの規格を選べば良いのか」「今すぐ必要なのか」と判断に迷うケースも多いでしょう。 そこで、この記事では製造業におけるISO規格の…

ISO9001に適合する文書管理とは？要求事項・運用ポイントをわかりやすく解説

ISO9001とは、組織が提供する製品やサービスの品質マネジメントシステム規格です。 製品やサービスの品質管理のためのルールが定められており、その中には組織が扱う文書に関する管理方法が定められています。 品質管理マネジメントシステム…

ISO27001（ISMS認証）の取得方法は？費用・スケジュールを徹底解説

ISO27001は、組織においてさまざまな情報資産を守るために有効なマネジメントシステムの国際規格です。また、近年では問題視されることも多い情報漏洩の事故などを防ぐ意味でも、多くの組織が認証を受けています。 しかし、「ISO27001…

環境マネジメントシステム構築に必須！環境目標とは

ISO14001に沿って環境マネジメントシステムを構築するには「環境目標」の設定が不可欠です。 環境目標とは、企業が環境に取り組むための“具体策”を定めることで、環境マネジメントシステムを構築するにあたって最初に設定する必要がある「環境方…