範囲・リスク評価
組織状況、関係者、サービス境界、リスク対応を整理します。
セキュリティ・クラウド
リスク評価とSoAを、実際に運用される管理策につなげましょう
リスク評価と適用宣言書（SoA）を基に、組織の情報セキュリティ管理策と運用を整えます。 Specifyではソースコードを分析して認証文書の下書きを作成し、チームで編集・管理できます。専門家によるレビュー・コンサルティングは必要に応じて選ぶ別サービスです。審査・認証・許可の判断は各機関が行います。
参照情報の更新日:
認証準備を相談する →適用範囲と位置づけ
情報セキュリティマネジメントシステム認証
通常は任意で、顧客、入札、供給網の契約で要求される場合があります。ISO自身は認証書を発行しないため、機関の認定範囲と顧客の受入条件を確認します。
韓国の認証制度と国際規格は異なります。翻訳されたガイドが韓国の認証を他国で有効にするわけではありません。対象市場、製品の分類、最新の要件を管轄機関に確認してください。
対象となるチーム
- 海外取引・入札を準備する企業
- SaaS・ITサービス企業
- 情報セキュリティ責任者
準備する文書
適用宣言書（SoA）
管理策の採用・除外根拠と実装状況を説明します。
内部監査・マネジメントレビュー
運用実績、是正、経営層レビューの証拠を用意します。
準備の流れ
範囲・機関の選定
人員、拠点、活動、必要な認定範囲を確認します。
リスクに基づく管理策の運用
方針・技術管理策を実装し、内部監査と改善を行います。
第1・第2段階審査・維持
準備状況と現地運用の審査後、不適合を是正します。
準備期間
準備状態、範囲、機関日程によります。初回に加えサーベイランス・更新の継続運用も計画します。
機関の試験・審査費用
認証機関審査料
範囲を確認したうえで機関が個別見積もり
適用範囲、審査要員・日数、再試験、出張費、VATを分けて最終見積もりを確認します。機関手数料はSpecify利用料とは別です。
出典・参考情報 ↗文書自動作成・管理は月額300,000ウォンです。専門家サービスと認証機関の試験・審査費用は別途必要です。Specifyは準備を支援し、最終的な認証・許認可の判断は管轄機関が行います。
料金・認証費用 →任意の専門家支援
専門家によるレビュー・コンサルティングは任意の別サービスです。ISO/IEC 27001の準備状況に応じて、適用範囲の確認、文書の作成・レビュー、証拠の整理、指摘対応など必要な支援を選択できます。
- 機関の試験・審査料と専門家の準備支援費は別に確認してください。
- 再試験、追加拠点、現地訪問、維持管理、VATの包含を契約書で確認してください。
よくある質問
附属書の管理策は全て必須ですか？
リスクから必要な管理策を決め、参照管理策と比較して漏れと根拠を説明します。
韓国のISMS義務を代替できますか？
韓国制度の基準で判断され、ISO認証のみで自動代替されません。
見積もりが異なる理由は？
助言、全面構築、審査込みなどの範囲が異なります。人員・拠点・サービス・出張・維持審査を揃えて比較します。