内部監査のご依頼方法は、追加コンサルティングの年間契約の有無によって異なります。
※追加コンサルティングの年間契約の有無は、「概算見積書(兼支援内容確認書)」をご参照ください。

＜追加コンサルティングの年間契約がある場合＞

情報セキュリティ倶楽部事務局宛<lrm-security@lrm.jp>にご連絡いただけますと幸いです。

＜追加コンサルティングの年間契約がない場合＞

営業担当宛＜consulting@lrm.jp＞にご連絡いただけますと幸いです。

情報セキュリティ倶楽部・セキュリティ顧問のお客様は、情報セキュリティ倶楽部 / セキュリティ顧問　追加コンサル見積からもご依頼いただけます。

なお、内部監査ご依頼の際は、以下の内容をご確認、必要事項をお決めいただく必要がございます。

監査実施時期について

• ご契約締結完了後に日程調整・確保を行います。
• 監査実施時期にご希望がある場合は、ご希望時期の3か月前までにはご連絡をいただけますようお願いいたします。

監査対象について

• 監査対象部門
  • 当該年度の審査種別を問わず原則として、全部門・全拠点が対象です。
    ※外部審査におけるサンプリングは、審査用の規格に基づき行われているものであり、内部監査には適用されません。
  • 組織の規定・監査プログラムによりサンプリング方式が採用されている場合は、当該プログラムに基づきご依頼ください。
• 監査単位
  • 原則として、外部審査計画にて審査枠が設定されている部門単位とします。
• プライバシーマークの場合
  • 文書監査枠が必要です。(オフサイト)

監査所要時間について

LRMに内部監査をご依頼いただく際は、以下に従い監査所要時間をご検討ください。

＜単独認証(ISMSのみ、Pマークのみ など)の場合＞

＜複数認証（ISMS+27017、ISMS+Pマーク など）の場合＞

監査形式について

• リモート(Web会議)形式、訪問形式いずれの方式での実施も可能です。
  組織の実態や方式によるメリット・デメリット等を考慮しご依頼ください。
• 高セキュリティ拠点やデータセンター等、リモート形式での物理的確認が困難な拠点については訪問形式での実施を推奨します。

成果物について

• 監査チェックリストについて
  • 当社にて納品するチェックリストは原則として、各規格項番に対して確認を行ったか否かの○×をつける形式のものです。
    それ以外の形式(具体的な質問項目ベースの様式やお客様様式など)をご希望の場合は別途ご相談ください。