ISOプロコンサルタント 残田康平

ISO27001（ISMS認証）の取得方法は？費用・スケジュールを徹底解説

ISO27001は、組織においてさまざまな情報資産を守るために有効なマネジメントシステムの国際規格です。また、近年では問題視されることも多い情報漏洩の事故などを防ぐ意味でも、多くの組織が認証を受けています。 しかし、「ISO27001…

ISO審査で不適合と指摘！不適合の定義について知ろう

ISOのマネジメントシステム認証を受けるためには、認証機関から審査を受けてそのマネジメントシステムの有効性や適合性を審査してもらう必要があります。この審査には内部監査を行った上で臨むのですが、審査の結果「規格不適合」となってしまうこともあり…

【サンプルあり】ISMS（ISO27001）内部監査のチェックリストを解説

ISO/IEC27001を取得するには、定められている要求事項を満たすことが必要です。要求事項の中には内部監査の実施を求める項目があります。 しかし、内部監査を行うといっても、どのように行えば良いのかわからないという担当者の方もいるで…

ISO内部監査で知っておきたい「適合性」と「有効性」とは？

ISOのマネジメントシステム認証を受けるにあたっては、審査機関による1次審査と2次審査を受ける必要がありますが、この本審査を受ける前に内部監査というものを実行する必要があります。――そうでなくても、定期的に内部監査を行うことが要求されるわけ…

【ISO返上前に】自己適合宣言とは？知っておくべきことを解説

「ISOが役に立っている気がしない」「内部監査が形だけになっている」「ISO維持に大きなコストが発生している」とお悩みの企業は多いのではないでしょうか。 しかし、今まで長年やってきたISOをやめてしまって問題ないか？など辞めることにも不安…

情報セキュリティ方針とは？ISO27001(ISMS)における考え方を解説

不正アクセスやサイバー攻撃などのさまざまな情報セキュリティにおける脅威が増している現代では、組織が保有する情報資産を守るための対策を取ることが求められています。 そこで、自社の取り組みをホームページ上に「情報セキュリティポリシー」と掲…

ISO9001取得の目的と認証によって得られる効果とは？

ISO9001といえば、一定以上の水準の製品やサービスを継続して提供していくことで顧客満足の維持・向上を目指すことを目的とした規格です。 認証取得をすることで、不良品率の低下や品質の向上などの効果が得られます。また、それ以外にも「信頼…

マネジメントシステム認証における是正処置と予防処置の違い

マネジメントシステムの認証 を受けようとすると、「是正処置」と「予防処置」というキーワードが頻繁に出てきます。これらは似たような言葉に聞こえますが、その意味は全く違うものです。今回は、是正処置、予防処置についてそれぞれ解説していきましょう。…

ISOにおけるトップマネジメントとは？役割・責任や押さえるべきポイントを解説

ISOのマネジメントシステム規格には、「トップマネジメント」という言葉が出てきます。経営トップを意味していますが、必ずしも代表取締役社長のことだけを指すものではありません。 ISO運用では、トップマネジメントが担う責任や権限を明確にし…

ISO14001は取得すべき？メリット・デメリットをプロが解説

ISO14001は環境マネジメントシステムに対する国際規格です。組織が事業活動をする際に発生する環境リスクの低減を目的としています。 最近では、組織は社会的な役割として、環境問題や人権問題などのさまざまな問題に対して取り組むことが求め…