「ISO27001」認証取得のきっかけを教えてください。

情報セキュリティに関しては自社内で普段から気を付けていました。 今回、取得に踏み切ったのは、認証制度を導入することで社内でのルールを確立したかったことがあげられます。 最初は、プライバシーマークかISO27001のどちらかを取得するか検討していました。 この点は、バルクの営業の方と相談し、自社の実務に有効な点を考慮してISO27001を取得することにしました。

取得までに苦労された点はありますか？

普段実行していることを基にしていたので特にこれと言って苦労は有りませんでした。パソコン等のハードウェア的な情報資産は基になる管理データがありました。ソフトウェア資産の洗出しが増えた程度だと思います。

バルクのコンサルタントはいかがでしたか？

とても分かりやすくポイントを突いて効率よく教えていただいたので非常に満足しています。

審査はいかがだったでしょうか？

審査員の方とのコミュニケーションよくとれましたし、分かりやすい審査だったと思います。

今後の課題はありますか？

次回のサーベイランスでは改訂版での審査を予定しています。それに向けて準備していこうと思っています。

ありがとうございました。