ISO27001(ISMS)認証取得・運用・維持管理について話せます
■背景
応札要件にISMS認証保持案件があり、主担当として約半年で認証を取得した。
認証取得後は、キーマンとして、運用・維持管理を実施。審査される側であるが、審査員補の資格を取得(未更新)。
■話せること
・ISMS認証取得するための助言
・認証を維持・管理運用するために、何が必要か？
・審査対応とその後
(審査に合格することは必要だが、指摘事項があれば、どう対処するかが重要)
審査員から、指摘を引き出すことも重要。
指摘がない審査員(コンサルはできないが)なら考えもの。