情報セキュリティ・運用に関する質問
- ISMSの適用範囲に含まれる拠点を追加する場合、拠点の追加に際して実施が必要な事項は何ですか？
- ISMSの適用範囲に含まれる拠点を移転する場合、移転に際して実施が必要な事項は何ですか？
- ISMS認証を一度返上し、再度取得する場合、返上以前の過去の指摘の振り返りや記録の確認は行われますか？
- 審査計画書に"専門性コード"という記載がありますが、これは何ですか？気にする必要はありますか？
- 適用範囲がシェアオフィス/コワーキングスペースのような形態の場合に、審査でチェックされるポイントなどはありますか？
- サーベイランス審査と再認証審査は何が違いますか？
- サーベイランス審査の審査計画書の中で対象になっていない部門があるのですが、審査員に連絡したほうがよいですか？
- 定期審査について、審査機関から連絡をもらうことはできますか？
- アドオン認証の初回審査をISMS定期審査と同時に受審したいのですが、定期審査の予定時期がかなり先の場合、定期審査を大きく早めることはできますか？
- トップインタビューに代理の人間が出席する場合、気を付けるべきポイントは何ですか？
- 再認証審査のトップインタビューにおいて意識すべきポイントは何ですか？
- トップインタビューへのトップマネジメントの参加が困難な場合、代理を立てることはできますか？
- 審査計画書のタイムスケジュールを変更することはできますか？
- ISMSの審査機関を変更することはできますか？また変更する場合の手続き方法はどうなりますか？
- 認証範囲に登録されている拠点の一部を撤退した場合、審査は必要がありますか？
- 定期審査の時期はどの程度前後させることができますか？
- 海外企業のISMS認証取得状況を確認する方法はありますか？
- 認証取得後に移転を予定しているのですが、次回定期審査までに特別審査が発生する基準はありますか？
- 審査機関への変更報告の際の宛先はどこですか？
- 審査機関への報告が必要になるケースにはどんな事項が該当しますか？
- ISMSの「継続の拒絶要件」に該当する事項にはどのようなものがありますか？
- 関連会社(当社からの出向者にて構成)が当社の事務所内に移転した場合、当該関連会社はISMSの審査対象に含まれますか？
- 供給者のセキュリティチェックのため、LRMが第三者認証を取得していることがわかる情報源はどこですか？
- 情報セキュリティ関連の法規制等が改正した場合の対応内容やスケジュール等についてチェックするためのよい仕組みなどはありますか？
- BCP試験は安否確認連絡や緊急連絡網の実施などでも問題ないですか？
- 事業継続計画を策定しようと思いますが、参考になる資料などはありますか？
- 標的型攻撃メール訓練はBCP試験になりますか？
- おすすめのBCP試験は何ですか？
- 新規事業を開始した場合、ISMSの運用において臨時のマネジメントレビューを実施する必要はありますか？
- 定期的なマネジメントレビューの実施時期より前にISMS新規格への移行審査を受審する予定ですが、マネジメントレビューは定期の実施で問題ないですか？