2019年10月29日この記事のタイトルとURLをコピーするいまや企業/組織では、日常業務でITを活用して工数削減や業務の効率化、ペーパーレス化、経営資源の有効活用など様々な改善活動を推進し、その成果を伸ばしている企業/組織は多いのではないでしょうか。IT化を推進する上で情報セキュリティ対策が課題になっている企業/組織も多いことでしょう。企業/組織で保有する情報資産の安全性を確保することは、顧客・取引先との信頼関係を構築する上で欠かせません。企業/組織が事業継続していくために、機密情報など取り扱いに注意が必要な情報の外部流出やサイバー攻撃による被害、ヒューマンエラーやシステム障害などでデータが損失することのないよう、日常において適切な情報セキュリティマネジメントが必要不可欠になります。27001の認証取得にあたり、ISMS事務局(ISMS認証取得のプロジェクトチーム)を設置するか否かは、情報セキュリティの推進体制の必要性およびその役割を理解された上で、推進体制の組織構成も含め検討されるとよいでしょう。するために情報セキュリティ推進体制を確立し、ISMS事務局を設置します。情報セキュリティ推進体制の組織構成や役割は各社各様で、一般的には委員会方式を採用する企業/組織が多いようです。ISMSの推進においては、各組織構成の職務分掌を明確にし、それぞれの担当業務が効率よく適切に実施できるようにします。必要に応じて、情報セキュリティの重要性を理解するための社内研修などを実施すると良いでしょう。ISMS管理責任者(CISO)トップマネジメント*1に経営者が就任されるのが一般的ですが、組織へのISMSの導入を推進するための、メンバー選定(ISMS委員会)の承認、対応スケジュール作成の承認、ISMS関連事項の審議決定、ISMSの運用を維持するための対策状況の把握、改善の指示、インシデント発生時の対応指示等あります。実施、緊急対応、インシデント発生時の対応、認証期機関へ申請手続きなどがあります。実施、ISMSに関するマニュアルなどの社内文書の作成、教育などがあります。各部署より1人以上選出します。ISMS推進委員会で決定した情報セキュリティ対策を部署内に展開します。ISMSの目標に対する達成状況や、適用範囲において適切に継続的改善が行われているか、定期的に評価します。内部監査の目的>構築したISMSの有効性を評価>組織自体が規定した要求事項およびISO/IEC27001の要求事項に対して適合しているか評価2.ISMS推進体制/ISMS事務局のメンバー構成例ISMS推進体制/ISMS事務局のメンバー構成は、認証取得の適用範囲(規模)・組織の状況等によって各社異なります。企業/組織の事情により責任者は業務担当/実務担当を兼任される場合もあります。下記に一例をあげます。トップマネジメントなど決定権を持つ方ISMS推進会議では様々な課題について検討し、決定します。決定権を持つ方がメンバーに加わることで迅速な意思決定が可能となり、課題解決の時間が短縮されます。企業/組織に情報システム管理者(あるいはネットワーク管理者)がいる場合、社内ネットワークやシステム構成、情報システムの運用状況、情報セキュリティの対応状況、クラウドサービスの利用状況、データの保全方法等、ITインフラストラクチャ全般の情報を得ることができ、ISMSの構築で効率よく作業を進めることが可能になりますので、情報システム管理者をメンバーに入れます。SecurityOfficer:情報セキュリティ管理責任役員])が任命され、ISMS管理責任者が中心となり、各部門からISMS推進チームのメンバーが選抜されます。一部の事業エリアでISMS認証を取得する場合、ISMSにおけるトップマネジメントに経営層(役員)が就任されるのが望ましいですが、ISMS取得範囲の部門長でも可能です。ISMS推進体制の責任者を決定し、推進体制を構築していく中で、リスクアセスメントの実施プロセス等で各業務に精通するメンバーが参加し、ISMS推進チームのメンバーとして責任者を補佐するなど、徐々に推進体制を確立するケースもあります。ISOプロでは月額4万円から御社に合わせたISO運用を実施中ISOプロではISO各種の認証取得から運用まで幅広くサポートしております。マニュアル作成など御社に合わせたムダのない運用を心がけており、既に認証を取得しているお客様においてもご提案しております。サポート料金においても新プランを用意し、業界最安級の月額4万円からご利用いただけます。情報セキュリティのインシデントとはどのようなものなのか?ISO27001におけるミッションは何か?人材派遣業がISO27001を取得する目的ISO27001と世界の状況インタビュー記事ISOを取得した企業様に『なぜISOを取得したのか』『ISOを取得して変わったこと』などをインタビューしてきました。自社リソースはお客様のために!ISO取得のアウトソーシングという選択ISO9001ISO27001株式会社プライム・ナンバーズ今回の“ISOプロが訊く”は、官公庁や国の機関向けに情報処理サービス(データベースのメンテナンス、データクリーニング、運用サポート)を展開している株式会社プライム・ナンバーズ様です。お客様の大切な“情報”を多く取り扱っている企業様がなぜIS...インタビューこれぞ従業員の意識改革!製造販売業が取り入れた総合マネジメントシステムISO9001ISO14001ISO45001旭精工株式会社ISOプロがISOを取得した企業にインタビューする『ISOプロが訊く』。松永様にインタビューを行ってきました。『コニカミノルタ』という会社名を聞いたことはないでしょうか?オフィスに設置している複合機や、業務用のプリンター、ヘルスケアの分野では医用画像情報機器ほか、一般消費者が目にするところではプラネタリウムなどを展開している会社です。