グループ会社(関連会社)をISMSの適用範囲に含める場合と含めない場合の違いや判断基準は何ですか？

2026年09月24日 12:13に更新

適用範囲にグループ会社を含めるかどうかは、そのグループ会社が認証を取得する組織の情報資産を取り扱うか、または同一の情報セキュリティマネジメントシステム下に置くかどうかで判断します。
含める場合は、審査対象拠点として追加の審査工数・費用が発生します。
含めない場合でも、そのグループ会社が供給者として情報を取り扱うなら供給者管理の対象となります。