ITざっくばらん会in磐田【Rev.002】の発表資料です。

1. 入社５ヶ月でISMS認入社５ヶ月でISMS認
証を通すために僕の証を通すために僕の
したことしたこと2019.01.19 Kazuhiro Yoshida（社労士&SE）

2. 今日は、入社して直ぐISMS担当を任された時のこ
とをお話します。

3. ISMSとはISMSとは
出典: フリー百科事典『ウィキペディア
（Wikipedia）』
ISO/IEC 27000 シリーズ
ISO/IEC 27000 シリーズ（「ISMS 規格
群」または「ISO27k」とも）は、国
際標準化機構(ISO) と国際電気標準
会議(IEC) が共同で策定する情報セ
キュリティ規格群である。

4. 入社時の状況入社時の状況

5. 審査まで５ヶ月

6. 現状確認現状確認

7. 計画はある
実行されていない
記録がない
昨年の指摘事項が改善されていない

8. 手始めにやったこと手始めにやったこと
まず工数やスケジュール感を出すために、やって
みた。

9. マニュアル類の読み込み
トップに現状の説明と方向性の確認
指摘事項の対策
記録類の作成

10. トップに現状の説明と方向性の確認トップに現状の説明と方向性の確認

11. ISMSを通してどうしたいのか？
1. 認証があれば良い?
2. ISMSでセキュリティや仕事のやり方を改善、向
上したい？

12. 今回の方向性今回の方向性
（落としどころ）
重大な指摘は無い
いくつかの軽微な指摘がある

13. 当日までにやったこと当日までにやったこと

14. 毎週レビュー
毎月ISMS勉強会
マニュアル類の改訂
年間計画の実施
内部監査実施
マネジメントレビューの実施
審査当日対策（想定質問と回答をトップ用、ス
タッフ用それぞれ作成）