自社の価値を高めるISMS認証取得ガイド|ISMS楽トル » ISMSの基礎知識 » ISMS(ISO27001)審査前に準備する7つのポイント

ISMS(ISO27001)審査前に準備する7つのポイント

ISMS(ISO27001)の審査に向けてどんなことをすればいいのでしょうか。そもそも審査は、ISMSをよりよく運営するためにあるものであり、あら捜しをして不合格をつけるためのものではありません。

審査にしっかりと対応することが、実際の運用や組織の利益にとって役立つシステムを構築することにつながっていきます。しっかりと準備して、審査に臨みましょう。

1:審査日の一カ月くらい前から運営準備を完了する

ISMS(ISO27001)の審査には一次審査(書類審査)と二次審査(現地審査)があります。

一次審査に向けて、マニュアルや手引書を定めるには、社内状況・社外状況の調査をおこなわなければならず、かなりの時間を要すので、最低でも1カ月くらい前から準備にとりかかりましょう。

またなるべく早く取得したい場合は、審査前にはシステムマネジメントの構築を完了し運営を開始した状態で審査を申請することがおすすめです。二次審査では、運営実績についても審査の対象となるからです。

2:組織の担当者の予定を調整する

審査には組織のトップやISMSの責任者などの参加が必要になります。

重要なスケジュールを多くこなすトップ層のスケジュールを調整することは難しく、数ヵ月先まで予定がびっしりということも多いので、急に打診をしても対応できないというケースがほとんどではないでしょうか。なるべく早めにスケジュールを押さえるようにしましょう。

3:二次審査では一次審査で指摘された内容への対処法を準備する

二次審査以降では、前回の審査であぶり出された不具合や問題点に対して、どのように対処していくのかを確認されます。

具体的な改善策を提示できることが好ましいのですが、不具合の内容によっては、費用や人手不足などが原因で現状では改善処置が不可能というばあいもあるでしょう。

その場合は、「今回は対応を見送る」といった説明しても問題ないようです。いずれにしろ、きちんと不適合と向き合い、解答を準備しておくことが大切です。

費用、期間、実績別
おすすめISMS認証コンサルはこちら

4:質問と回答の内容を準備するようトップに伝える

審査では、経営幹部や部署の責任者といったトップ層に対する質問も行われます。マネジメントレビューの内容と大きく異なる内容を回答してしまわないよう、トップに審査日を伝え、マネジメントレビューの内容を把握しておくよう準備しておきましょう。

5:書類審査に必要な書面を提出できるようにしておく

ISMS(ISO27001)の規格要求事項に準拠したマニュアルや手引書、方針や適用宣言書などの必須書類を準備しておきます。

6:ISMS運用の記録を提出できるようにしておく

審査直前に慌てて準備するのではなく、日々の運用の中で外部に提出できるような記録を残していくことが大切です。あらかじめ準備しておきましょう。

7:内部監査、マネジメントレビューを提出できるようにしておく

運用記録とは別に、内部監査のなかで明らかになった不適合やそれにどのように対処したのか、今後の課題、改善策などを盛り込んだマネジメントレビューにまとめておきます。

【注意点】準備が出来ていないとどうなる?

運用記録や内部監査やマネジメントレビューの記録が目に提出できる形で準備できていない場合、必要工程を行っていないとみなされ、最悪の場合審査の打ち切りとなってしまうこともあります。余裕を持って準備を進めましょう。

⽬的別おすすめの
ISMS認証コンサル

ISMS認証コンサルを選ぶ際、選ぶポイントは大きく「費用」「対応業種」の2つに分かれます。無駄なコストをかけないためにも、自社の目的に応じたISMSを得意とするコンサルティング会社を選ぶようにしましょう。ここでは2024年1月24日に「ISMS認証コンサル」で検索し表示されたコンサルティング会社のうち、ISMS認証取得のコンサルティングを主業務とする企業の中から、ISMS(ISO27001)の審査通過率が100%で、支援実績数が1,000件以上(調査時点)ある2社をご紹介します。

【費⽤】
で選ぶなら
ISOサポート
ISOサポート
※引用元:ISOサポート公式HP(https://www.iso-sp.co.jp/)
  • 業界最安値※13.3万円/月
  • 実働不要フルアウトソーシング
  • 取得後も負担がない運⽤サポート
【対応業種】
で選ぶなら
ISOプロ
ISOプロ
※引用元:ISOプロ公式HP(https://activation-service.jp/iso/lp/)
  • 幅広い業種への対応実績
  • 企業実態に合わせたISO取得
  • 顧客の工数を約80%カット
ISOサポート ISOプロ
費用 月額3.3万円
(税込)
月額4.4万円
(税込)
期間 通常6か月 通常6~7か月
支援実績 1,450社 1,500件超
継続率 97% 90.8%

【選定基準】
※2024年1月24時点、Google検索において「ISMS認証コンサル」と検索して検索結果100位までに表示された企業のうち、ISMS(ISO27001)認証取得コンサルティング業務を行っている会社の中から、ISMS(ISO27001)の審査通過率が100%で、今回の調査時点で支援実績数が1,000以上であることが記載されている企業。