情報セキュリティ監査

情報セキュリティ監査とは？

情報セキュリティ監査とは、情報セキュリティに関するリスク管理が効果的に実施されていることを、専門知識を持った独立かつ客観的な立場の情報セキュリティ監査人が評価を行い、助言などを与えることです。HOTnet監査人は、監査人の独立・客観性を確保しつつ、貴組織の情報セキュリティ活動を効率・効果的に活動する事を支援します。

当サービスが適しているお客さま

• 組織の情報セキュリティポリシーの順守状況を確認したい。
• 客観的評価を受ける事により、組織としての課題を明確にしたい。
• 専門家による情報セキュリティ監査を受ける事により、段階的にセキュリティレベルを向上させたい。
• 監査人を養成するコストを抑えたい。
• 取引条件（内部監査必須）に対応したい。

サービス

お客さまの状況にあった監査基準

次を基準とした情報セキュリティ監査を実施、または、貴組織の内部監査人が実施する監査を支援します。

• ISO27001（ISMS）
• JIS Q15001（PMS）
• 情報セキュリティ管理基準
• 貴組織内の情報セキュリティに関するポリシーや手順書

他の基準については、お問合せください。

サービス提供の流れ

1. 契約前確認
   お客さまと監査範囲、監査基準、監査内容を確認します。
2. 契約締結
   契約の締結を行います。
3. 監査計画書作成
   HOTnet監査人が監査計画書を作成し、お客さま代表者に提出します。
4. 監査実施
   ヒアリング、文書・記録の閲覧、現場確認、テストにより、監査を実施します。
5. 監査報告
   監査結果を監査報告書にまとめ、お客さま代表者に報告します。
6. フォローアップ
   必要により、フォローアップ活動を行います。