ISMS改正移行支援

基本支援プラン

毎月定期的に開催する委員会にアドバイザーを派遣

基本契約では毎月2時間の支援を実施します。通常は委員会（情報セキュリティ委員会・専門部会・技術委員会）を計画し、規格解説や実装方法のアドバイス・実装事例の紹介や質疑応答などを実施するとともに、進捗確認も主なミッションです。
開催方法や訪問のみならずリモートでも開催可能です。6ヶ月で移行を目指す場合は、毎月4時間の支援体制を提案しています。

ISMS移行支援基本プラン：月額 49,000円（税別）
・月２時間の委員会に講師・コンサルタント・アドバイザー派遣　40,000円
・一般社団法人マネジメントシステム一般会員（法人）会費　　  　3,000円
・LMS専用コース利用料（文書・様式の取得やリモートレビュー　  3,000円
・SMARTリスクマネジメントシステム利用料　　　　　　　　　　 3,000円
 

❶ISMS推進マニュアル改正

一般的にISMS運用を目的として、ISMSマニュアルや推進マニュアル、マネジメント規定などの運用管理文書が作成されている場合、それらマニュアルをISO/IEC 27001:2022に準拠するための改正が必要です。ISMS運用管理のスリム化を目的として、マニュアルの改正を支援します。今後開催される担当者によるミーティングを専門部会若しくは情報セキュリティ委員会と呼び、基本プランではこの会議により改正を支援するとともに改正ISMSについての理解を深めます。特に、改正によって6.3「変更の計画策定」が追加されていますので、計画的な変更を支援しています。

6.3「変更の計画策定」組織が ISMS の変更の必要があると決定したとき，その変更は，計画的な方法で行わなければならない。
 

❷リスクマネジメントプロセス改善

事象ベースのリスク特定で実践（ワークショップ）的にプロセスを改善します

リスクベースでセキュリティ対策を考えることが重要です。「ISMS は，リスクマネジメントプロセスを適用することによって，情報の機密性，完全性及び可用性を維 持し，かつ，リスクを適切に管理しているという信頼を利害関係者に与える。（ISO/IEC 27001:2022 序文）」とされいる通り、ISMSはリスクマネジメントシステムであると位置付け、リスクマネジメントプロセス改善を進めます。

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引
事象ベースのアプローチは、詳細なレベルで資産を特定することに多大な時間を費やすことなく、高いレベルの戦略的なシナリオを確立することができる。 これにより、組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。
 

❸改正ISMS・管理策適用状況調査

まず初めに、改正ISMSにより追加となった11種の管理策について現時点での適用状況を調査します。フィット＆ギャップ分析によって不足している仕組みや対策を洗い出し効率的で効果的な構築並びに運用の計画を作成することにより業務に密着したスリムなマネジメントシステム構築を目指します。さらに、調査結果を定量的に評価することにより、現状を見える化するとともに、数値化された目標を設定します。構築及び推進計画が目標を達成するための計画となり、ISMS要求事項6.2 情報セキュリティ目的（目標）及び達成のための計画及び6.3変更の計画（管理策の移行計画）が完成します。
 

❹管理策基準（規定）改正を支援

改正管理策の調査結果をもとに、管理策を運用管理するために策定されている規定・基準類を移行計画に従い改正を支援します。特に、管理文書のスリム化を重視しています。これら規定類（トピック固有の個別方針）は、管理策 5.1 により「これを定義し、経営陣によって承認され、発行し、関連する要員及び関連する利害関係者へ伝達し認識され、計画した間隔で及び重要な変化が発生した場合にレビューしなければならない」とされており、改正された規定・基準について定期研修などにより要員に伝達します。
 

❻ISMS内部監査支援

◉ISMS内部監査業務委託（監査チーム派遣）
1.監査プログラム作成支援（監査工数・監査基準・監査目的の明確化）
2.審査員資格を有する監査チームを編成
3.内部監査計画の作成
4.内部監査の実施（監査チェックシート）
5.内部監査報告書作成及び報告会
6.結果分析（分析チャート作成）
7.是正改善提案（要求）書作成
8.是正計画のフォローアップ
◉ISMS内部監査員育成支援
人材育成支援（内部監査員研修参照）
 

❼移行審査への対応を支援

移行審査時にMSQA担当が立ち会います

ご希望があれば、ISMS移行審査に立ち会います。

MSQAから主任審査員資格を有するコンサルタント・アドバイザーを派遣して、御社のオブザーバーとして審査に参加します。ただし、オブザーバーは直接審査対応（審査員の質問への回答）ができませんので、審査中に困ったことがあった場合に御社の相談役として振る舞います。
審査において軽微な不適合が発見された場合、定められてた期間内に是正計画作成し、提出した上で審査員のフォローアップをうけることで認証決定の推薦を受けることができます。MSQAは、是正計画作成を支援します。