![]()
定期的な自己チェックを
ISO27001/ISMS認証取得後、審査や内部監査だけのチェックだけでなく、定期的なマネジメントシステム(ルールやマニュアル・規定・帳票)の自己チェックをお勧めいたします。
自己チェックを定期的に行なうことで、ISO27001/ISMSをより活かすことができるようになるでしょう。
ISO27001/ISMS自己診断
- 内部監査、教育の実施、などが定期的に確実に行なわれているか?
- ISOに関わるミーティングは行なわれているか?また、メンバーは会議の際に、いつも確実に揃っているか?
- 経営者がISOに対して積極的に取り組んでいるか?
- マニュアルと実情が合っているか?負担が大きくなっていないか?
- マニュアルやルールがどんどん改善されているか?
- 社員が納得した上で運用がなされているか?
- ISOに関する役割分担がはっきりと決まっているか?担当者一人のみの負担ではなく協力体制が出来上がっているか?
- ISOを有効に活用することで、強固な情報セキュリティ体制の実現につながっているか?
- ISOに関するコミュニケーション(報告、連絡、相談)はスムーズに行なわれているか?
- ISOの仕組みは全体として改善がなされているか?




