ISOプロコンサルタント 残田康平

【サンプルあり】ISMS（ISO27001）内部監査のチェックリストを解説

ISO/IEC27001を取得するには、定められている要求事項を満たすことが必要です。要求事項の中には内部監査の実施を求める項目があります。 しかし、内部監査を行うといっても、どのように行えば良いのかわからないという担当者の方もいるで…

Pマークとは？認証取得のキホンと規格要求事項を徹底解説【Pマーク入門】

昨今、個人情報流出のニュースなど年々、企業や組織における個人情報の取り扱い方が問われる時代になりました。このような時代だからこそ、個人情報の取り扱い方を厳重になっている企業も多く、Pマークの取得など意識し始めているかと思います。では、Pマー…

OHSAS 18001とISO45001の違いとは？

ISO45001の発行について ISO45001は、労働安全衛生に関する世界初の国際規格です。これまで労働安全衛生マネジメントシステムに関する規格や業界独自のガイドライン等は、下記【ISO45001発行以前に採用されていた規格等】に示すよ…

ISO9001の継続的改善についてわかりやすく解説します

ISOのマネジメントシステムにおいて、「継続的改善」は非常に重要な概念の一つです。ISO9001においても、それは例外ではなく、この継続的改善を行うために様々な要求事項があるといっても過言ではありません。 では、ISO9001における…

ISO27001（ISMS）の内部監査とは？進め方や成功のポイントを解説

ISMS監査とは、情報セキュリティのルールが「守られているか」だけでなく、「実際に機能しているか」まで確認する重要な取り組みです。そのため、ただのチェック作業ではなく、組織のリスクを低減し、継続的な改善につなげるための仕組みといえます。 …

ISO9001取得の目的と認証によって得られる効果とは？

ISO9001といえば、一定以上の水準の製品やサービスを継続して提供していくことで顧客満足の維持・向上を目指すことを目的とした規格です。 認証取得をすることで、不良品率の低下や品質の向上などの効果が得られます。また、それ以外にも「信頼…

【図解】ISMS規格の概要についてわかりやすく解説

ISMSとは ISMSとは情報セキュリティマネジメントシステム（Information Security Management System）の略称で、組織の情報資産を保護する上で、組織を効率的に指揮する仕組みのことです。もう少し噛み砕く…

ISO45001におけるリスクアセスメントの流れについて理解しよう

ISO 45001規格 の労働安全衛生マネジメントシステム では、危険源 を特定してその危険源がどの程度の影響を持つのかということについて調査し、評価する必要があります。この一連のプロセスはリスクアセスメントと呼ばれるものですが、初めてマネ…

ISOにおけるトップマネジメントとは？役割やスキルを解説

ISOにおけるトップマネジメントとは？役割やスキルを解説 ISOのマネジメントシステム規格には、「トップマネジメント」という言葉が出てきます。経営トップを意味していますが、必ずしも代表取締役社長のことだけを指すものではありません。 …

ISMSコンサルとは？費用相場・支援内容・失敗しない選び方を徹底解説

ISMS（ISO27001）の取得支援を行うコンサルティング会社は数多く存在しますが、「どのようなポイントで選定すべきか」「自社取得とは何が違うのか」と悩む担当者の方も多いのではないでしょうか。 ISMSコンサルは、情報セキュリティマ…