セキュリティの国際認証

質問

会社がセキュリティの国際認証を取得するには、どういう対応をしないといけないのか調べるように言われましたが分かりませんでした。
関係するサイト等を教えて下さい。お願いします。

回答No.2

isoworld

ＩＳＯのコンサルティング、セミナー、審査、著述などを本業としている者です。セキュリティの国際認証には、国際規格のISO 27001（情報セキュリティのマネジメントシステム、つまりＩＳＭＳ）が関係してきます。この認証取得には、会社を上げての情報セキュリティのシステムづくりと実施運用の実績づくりが必要で、その審査を受けてＯＫになれば認証が得られます。
　まずはインターネットで上記の用語をキーワードにして情報検索してみてください。解決の糸口がつかめると思います。

回答No.1

xiade

セキュリティといってもいろいろありますが、現在の定番をあげるとすれば ISO27001 ISMS だと思います。

BS7799(最初の認証取得当時)/ISO27001 ISMS (ついでに BS15000/ISO20000 ITSMS) の認証取得、継続審査などに携わったことがありますが、とても通常業務の片手間にできる内容ではありません ：）
社内に認証取得関係で経験のある専門部署がない場合は外部コンサルを使うことになるでしょう。

参考URL：

http://www.google.co.jp/search?q=ISMS+ISO27001