IT資格用語解説応用情報技術者試験・情報セキュリティマネジメントシステム(ISMS)基本情報技術者試験・情報セキュリティの目的と考え方情報処理安全確保支援士試験・情報セキュリティマネジメントシステム(ISMS)情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム(ISMS)
ISMS認証
更新日:
用語解説
ISMS認証は、ISMS適合性評価制度の審査に合格した組織に与えられる認証です。
■ 試験で押さえるポイント
組織のISMSがJIS Q 27001の要求事項に適合していることを、第三者の認証機関が証明します。
顧客や取引先に、適切に情報を管理していることを客観的に示せます。
認証の取得後も、定期的な審査(サーベイランス審査)と、3年ごとの更新審査を受けます。
■ 過去問での着眼点
認証の基準になる規格はJIS Q 27001です。管理策の手引であるJIS Q 27002ではありません。
例: 入札の参加条件にISMS認証の取得を求める発注者もあります。