維持審査は10月末。
なんだか、認証取得から維持審査の間が短かかった。
初回の審査では、社内で直前に規格に合わない案件が見つかり、ドタバタ。
その結果、複数の指摘事項がでました。
今回は、社内での事前調整がスムーズに行われました。
その結果、審査における指摘事項もなく、無事終了。
情報セキュリティのISO27001の場合は、毎回何らかの課題があります。
この課題を解決していくことによって、情報セキュリティのレベルを少しずつあげてゆくことができるのです。
ISO17100認証取得会社はすでに20社を超えているとのこと。
どんなことにも完璧ということはないので、ISOの審査が社内プロセスの改善につながることを期待しています。