アムティーボ・ジャパンへようこそ
（旧称 サーティフィケーション・ヨーロッパ・ジャパン㈱）

certification europe

ISO 27001

情報セキュリティマネジメントシステム

ISO 27001（ISO/IEC 27001としても知られています）は、組織が保有する情報やデータのセキュリティに関するリスクを管理するための国際的に認められた規格です。この規格は、顧客や従業員のデータが安全に保存され、GDPRなどの法的要求事項に準拠していることを保証します。ISO 27001は、情報セキュリティマネジメントシステム（ISMS）を確立、実施、維持、改善するためのプロセスベースのアプローチを採用しています。

お問い合わせ

以下に詳細を入力してください。

First Name*(必須)

ISO 27001とは？

組織にとって重要な優先事項は、保有するデータと情報を保護することです。大規模なデータ侵害やランサムウェアなどのサイバーセキュリティ攻撃が相次いで発生しているため、顧客は組織に対して、データと情報を最高水準で処理、保護、保管することを求めています。

ISO 27001（別名ISO/IEC 27001）は、世界で最もよく知られている情報セキュリティマネジメントシステム (ISMS) の規格です。組織内の機密情報を管理および保護するための体系的かつ包括的なアプローチを提供します。ISO 27001 認証は、サイバーセキュリティ体制を強化し、機密情報を保護する取り組みを実証したい組織にとって有益です。

この規格は、国際標準化機構（ISO）及び国際電気標準会議（IEC）によって共同開発され、より広範な ISO/IEC 27000 規格群の一部です。この規格は、2013年版から2022年版に更新され、最新版の規格は ISO/IEC27001:2022 として知られています。

「タブレットを持っている男性」

メリットは何ですか?

「強靭なデータセキュリティ」

機密保持の保証

「安全なデータ交換」

安全なデータ交換

「規制遵守のロゴ」

規制順守

「データ保護」

データ保護

「効率の向上」

競争上の優位性

「規制の整合性」

信頼の強化

「一貫した配信のイメージ」

安定した提供

「リスクの低減」

リスク軽減

「文化的安全保障」

セキュリティ文化

「データセキュリティ」

組織的保護

「強力な内部プロセス」

強力な内部プロセス

「継続的改善」

継続的改善

ISO 27001の主な要求事項

ISO 27001 規格では、組織が情報セキュリティへの取り組みを示すために満たすべき要求事項を規定しています。その要求事項は以下のとおりです。

「チェックアイコン」

リスクアセスメント

組織の情報資産に対するリスクを特定し評価します。これには、潜在的な脅威、脆弱性、および影響を理解し、優先順位をつけることが含まれます。

「チェックアイコン」

セキュリティ方針

ISMS のあらゆる側面をカバーする包括的な情報セキュリティ方針を開発します。これらの方針は、組織の目的とリスク評価の結果に沿ったものでなければなりません。

「チェックアイコン」

情報セキュリティの役割

情報セキュリティマネージャーやデータ保護責任者など、組織内の情報セキュリティに関連する役割と責任を定義します。

「チェックアイコン」

資産管理

情報資産のインベントリを整然と維持し、重要性と機密性に基づいて分類し、それに応じてこれらの資産を保護するための強力な制御を行います。

「チェックアイコン」

アクセス制御

ユーザーの認証や承認などのユーザーアクセス制御を追加して、情報やシステムへのアクセスが許可を受けた担当者のみに制限されていることを確認します。

「チェックアイコン」

セキュリティ意識

情報セキュリティとリスクについて従業員にトレーニングを実施して意識を高め、スタッフにセキュリティ維持における自分の役割を理解させます。

「チェックアイコン」

インシデント対応

セキュリティ侵害の報告、評価、軽減の手順を含め、潜在的なセキュリティインシデントを効果的かつ迅速に処理するためのインシデント対応計画を策定します。

「チェックアイコン」

監視と測定

ISMS のパフォーマンスを継続的に監視し、データを収集してその有効性を測定し、分析結果に応じてデータを保護するための改善を行います。

「チェックアイコン」

事業継続性

中断や災害が発生した場合でも重要なプロセスと情報を維持および保護できるように、事業継続計画を策定します。

「チェックアイコン」

コンプライアンス

ISMS が GDPR などの関連する法的要求事項や規制要求に準拠していることを確認し、コンプライアンスを証明する文書を保持します。

Amtivoが選ばれる理由

  • INAB（アイルランド認定協会）に認定されたISO認証
  • アムティーボ・ジャパンによるお客様のニーズに合わせたサポート
  • 豊富な海外拠点との連携サポート
「ノートパソコンでタイピングする女性」

ISO 27001 よくある質問

認証取得について

ステップ 1
ステップ 2
ステップ 3
ステップ 4
ステップ 5
登録審査第一段階 登録審査第一段階では、規格の要求事項を満たしているかどうか、マネジメントシステムが第二段階審査に進むことができるかどうかを確認します。
登録審査第二段階 登録審査第二段階では、システムの有効性を判断し、マネジメントシステムが実質的に運用されていることを記録等により確認します。
テクニカルレビュー 登録審査第二段階で指摘された不適合事案に対する是正処置を確認し、問題ないことが確認されれば、判定委員会に推薦されます。
判定委員会へ推薦 独立した公平な委員会によって、認証可否が判定されます。
認証取得 認証取得の判定後、お客様にご連絡の上、後日デジタル版登録証やロゴマークが発行されます。

ステップ 1
登録審査第一段階 登録審査第一段階では、規格の要求事項を満たしているかどうか、マネジメントシステムが第二段階審査に進むことができるかどうかを確認します。
ステップ 2
登録審査第二段階 登録審査第二段階では、システムの有効性を判断し、マネジメントシステムが実質的に運用されていることを記録等により確認します。
ステップ 3
テクニカルレビュー 登録審査第二段階で指摘された不適合事案に対する是正処置を確認し、問題ないことが確認されれば、判定委員会に推薦されます。
ステップ 4
判定委員会へ推薦 独立した公平な委員会によって、認証可否が判定されます。
ステップ 5
認証取得 認証取得の判定後、お客様にご連絡の上、後日デジタル版登録証やロゴマークが発行されます。