ISO、Pマークの取得はコンサルティング実績多数のサン・グローバル総合研究所へお任せください。

規格認証の仕組み | ISMSがISOに統合され認証取得が増加

国際標準化機構において、ISO9001（QMS）やISO14001（EMS）に続き、労務や財務など世界的に様々なマネジメントシステムの構築が進む中で、近年の企業や組織の急速なIT化を受けて、2006年にISO27001（情報セキュリティマネジメントシステム）が制定されました。日本では、その必要性から動きを先取りし「ISMS適合性評価制度」として利用されてきましたが、ISO27001の規格化を受け、以降、統合されることになりました。Pマークが個人情報に特化しているのに対して、ISO27001は情報セキュリティ全般を対象としていますので、企業秘密やノウハウなども含まれ、今後は世界的に情報セキュリティマネジメントシステムの主流となるでしょう。SGCでは、Pマークも含め、企業や組織にフィットした最適な情報セキュリティマネジメントシステムをご提案いたします。また、関連するITシステムの構築についてもご相談ください。

ISO27001は、以前にみられたようなハードのみに関する規格ではなく、ソフトを含めたマネジメントシステムであるため、個人情報のみならずナレッジマネジメントを推進する企業や組織など、様々な業種で注目されています。適用範囲は、場所や部門、サービス毎に決めることができます。