ISO 27001 · 準備キット
ISO 27001 認証取得の準備
ギャップ分析から Stage 2 審査までの ISO 27001 準備をまとめています。日本、EU、シンガポール市場に向けて事業を展開するベトナム企業向けです。
pTrackly に相談する →1. ギャップ分析
- □ Annex A の 93 コントロールに照らして現状を評価（ISO 27001:2022）
- □ 分類：実装済み／一部実装／未実装
- □ ISMS の適用範囲を定義（含めるもの・除外するもの）
- □ コントロールごとに是正の工数を見積もり
- □ 優先して対応すべき高リスクのコントロールを特定
2. リスクアセスメント
- □ 情報資産台帳を作成
- □ 資産ごとに脅威と脆弱性を特定
- □ 発生可能性と影響度を評価
- □ リスク対応を決定：受容／低減／移転／回避
- □ リスク対応計画を作成
3. 適用宣言書（SoA）
- □ Annex A の 93 コントロールをすべて列挙
- □ コントロールごとに適用／適用外とその根拠を記載
- □ 実装状況：実装済み／計画中／適用外
- □ 関連する方針・手順書を参照
4. 方針・手順書（最低限のセット）
- □ 情報セキュリティ方針（必須）
- □ アクセス制御方針
- □ インシデント対応方針・手順
- □ 供給者セキュリティ方針
- □ 資産管理方針
- □ 事業継続計画（BCP）
- □ 内部監査手順
5. 認証審査
- □ Stage 1：文書審査。監査人が方針、SoA、リスクアセスメントを確認
- □ Stage 2：現地／リモート審査。コントロールの運用状況を監査
- □ 不適合への対応計画を立て、指摘事項に対処
- □ IAF 加盟機関が認定した認証機関（CB）を選定
6. 認証取得後の維持
- □ 1 年目・2 年目のサーベイランス審査（毎年）
- □ 内部監査を年 1 回以上実施
- □ 年次のマネジメントレビュー
- □ 3 年後に再認証審査
- □ 重大な変更があればリスクアセスメントを更新
pTrackly のテンプレートとエビデンスの自動収集で、ISO 27001 の導入を効率よく進められます。
無料デモを予約
コンプライアンスの知識を、実行されるタスクに
AI によるステップごとのガイド、エビデンスの自動収集、コントロールの最新状況をひとつのワークスペースで。
打ち合わせでは、対象フレームワーク、システムの範囲、そして pTrackly が現在の業務にどう組み込めるかを整理します。
独立した監査法人や認証機関に代わるものではありません。