ISMS取得・更新審査支援

注記: 本内容は会社員として従事していた当時のプロジェクトであり、資料等が手元にないため、記憶をもとに構成しております。具体的な数値や詳細は実際と異なる場合があります。

プロジェクト概要

情報セキュリティ管理責任者として、ISMS（ISO/IEC 27001）の取得から更新審査まで、3年間にわたって組織の情報セキュリティ管理体制を担当しました。

対応内容

• 情報セキュリティ管理責任者としての体制整備・運用
• 情報セキュリティ方針・規程類の策定・改訂
• リスクアセスメントの実施と管理策の選定・適用
• 社内教育・情報セキュリティ研修の実施
• 内部監査の計画・実施・是正対応
• 更新審査（サーベイランス審査・再認証審査）への対応
• インシデント管理・是正・予防処置の運用

成果

• ISMSの継続取得（更新審査を複数回対応）
• 社内の情報セキュリティ意識・対応レベルの向上
• 審査対応プロセスの標準化・効率化