ISMS（ISO27001）とPマークの違い｜IT企業はどちらを取るべきか比較で解説
ISMS（ISO/IEC 27001）とプライバシーマークの違いを、保護対象・認証範囲・費用・期間・審査サイクルの比較表で整理。BtoBのIT企業がどちらを先に選ぶべきか、両方取得する場合の共通化ポイントまで解説します。
最終更新: 記事を読む →
ガイド
ISO27001（ISMS）認証取得ガイド
費用見積もり・取得手順・リスクアセスメント・必要文書・Pマークとの違い・附属書Aの6記事から、知りたいテーマへ進めます。
ISMS（ISO27001）認証の費用｜9項目の内訳と見積もりの作り方
ISMS認証の費用を、審査・コンサル・内部工数など9項目に整理。初年度と維持費を分け、見積もりの範囲、税込・税別、重複計上を確認する方法と、架空の工数計算例を紹介します。
最終更新: 記事を読む →
ISO27001（ISMS）認証取得の流れと期間｜キックオフから登録までの8ステップ
ISO27001（ISMS）認証取得の流れを、体制づくりから登録までの8ステップで解説。一般的な期間は6〜12か月程度です。リスクアセスメント、内部監査、第一段階・第二段階審査の要点と月別スケジュール例をまとめました。
最終更新: 記事を読む →
ISMSリスクアセスメントのやり方｜情報資産の洗い出しから適用宣言書まで6ステップ
ISO/IEC 27001のリスクアセスメント手順を、リスク基準の定義・情報資産の洗い出し・分析・評価・リスク対応と適用宣言書まで6ステップで解説。評価基準の表の例とよくある失敗もまとめました。
最終更新: 記事を読む →
ISO27001:2022 附属書A 管理策一覧｜4テーマ93項目と2013年版からの変更点
ISO/IEC 27001:2022 附属書Aの93管理策を、組織的37・人的8・物理的14・技術的34の4テーマ別に一覧化。2013年版114管理策からの統合と新設11管理策、適用宣言書での使い方まで整理します。
最終更新: 記事を読む →
ISMS（ISO27001）で必要な文書一覧｜規格が要求する文書化された情報と記録を整理
ISO/IEC 27001で必要な文書を、規格本文が明示的に要求するものと、附属書Aの管理策に合わせて実務上整備することが多いものの2層に分けて一覧化。文書と記録の違い、文書体系、版数管理の要件までまとめて解説します。
最終更新: 記事を読む →
次に、画面で試す・現在地を整理する
公開デモは架空データで操作を試す場です。セルフチェックは5問で準備状況を大まかに整理する研究用の簡易チェックで、監査や管理策別の適合性評価ではありません。回答内容は送信されませんが、利用イベントと結果帯は既存の計測対象です。研究参加は任意です。
セルフチェックを始める