ISO 27001 認証

組織全体でISO 27001マネジメントシステムが導入されれば、認証の準備は整います。DQSでは、多段階にわたる認証プロセスを経ることになります。最初のやり取りでは、貴組織の状況、情報セキュリティマネジメントシステム、およびISO 27001認証を通じて達成を目指す目標について話し合います。 これに基づき、お客様の個別の適用範囲に合わせた詳細な見積書を速やかにご提示いたします。複雑な認証プロジェクトの場合、プロジェクト計画を通じて、拠点や事業部門をまたぐスケジュール調整や監査の実施を円滑に進めます。

認証監査は、システム分析（ステージ1監査）に加え、文書、経営レビューの結果、および内部監査の評価から始まります。 その目的は、貴社のマネジメントシステムが適切に構築されており、認証取得の準備が整っているかどうかを判断することです。次の段階であるシステム監査（ステージ2）では、監査人が、適用される認定規則で認められている範囲内で、現場または適切な遠隔手法を通じて、マネジメントシステムの全プロセスの有効性を評価します。 監査完了後、閉会会議において、結果の詳細な説明に加え、貴社の改善すべき点に関する情報が提供されます。必要に応じて、マネジメントシステムを改善するための行動計画について合意が形成されます。

認証審査終了後、結果はDQSの独立した認証機関によって評価されます。審査結果を記載した審査報告書が交付されます。 すべての規格要件が満たされ、認証決定が下された場合、DAkkSやANABなどの公認認定機関の下で、DQSより認定されたISO 27001認証書が交付されます。

情報セキュリティマネジメントシステムの継続的な改善と有効性を維持するため、少なくとも年1回、サーベイランス監査が実施されます。これらの監査では、マネジメントシステムの継続的な適合性と有効性が評価され、さらなる改善の機会が特定されます。

ISO 27001認証書の有効期間は3年間です。有効期限の少なくとも3ヶ月前に、ISO 27001規格の要件への継続的な適合性を確認するための再認証審査が実施されます。規格のすべての要件が満たされている場合、国際的に認められた新しい認証書が発行されます。

総所要期間は、ISMSの適用範囲の規模や複雑さによって異なりますが、ほとんどの組織では、準備が整った後、3～6ヶ月以内にステージ1およびステージ2を完了しています。 拠点数、地理的な広がり、文書化の成熟度などの要因がスケジュールに影響を与えます。DQSの認証プロセスについて詳しく知りたい場合は、ISO 27001に関するナレッジセンターのページをご覧ください。

ISO 27001の認証書は、認証決定日から3年間有効です。年次サーベイランス監査によりISMSが引き続き有効であることが確認され、3年周期が終了する前に全面的な再認証監査が実施されます。

ISO 27001認証の費用は、ISMSの適用範囲、拠点数、従業員数、および技術環境の複雑さなどの要因によって異なります。認証プロジェクトはそれぞれ異なるため、DQSでは固定の定価表を用いるのではなく、お客様ごとにカスタマイズした見積もりを作成いたします。貴社に最適な正確な金額をご確認いただくには、お見積もりをご依頼ください。

すでに体系化されたISMSを導入している組織の場合、監査そのものの負担は限定的ですが、IT、セキュリティ、法務、運用部門にわたる内部準備の方が、通常はより大きな作業負荷となります。成熟したISMSがあれば、再認証サイクルごとにこの負担を大幅に軽減できます。