情報セキユリテイを中核としたガバナンス体制構築に、マネジメントシステムをツールとして活用する

摘要

本誌：貴社におけるマネジメントシステム規格、特にISO27001、ISO20000の運用について、J－SOXにおける内部統制への対応という観点からお話をうかがいたいと思います。 尾崎：もともと当社ではマネジメントシステムを、コーポレートガバナンス上のツールとして活用するためのものと位置づけて導入していますから、現在までに認証取得したISO9001、ISO14001、ISO27001、そしてISO20000、これらすべてのマネジメントシステムについてJSOX対応のツールになり得ると判断しています。 各マネジメントシステムは事業の本質にかかわるもの、もしくは派生的なものと違いはありますが、当社の業態としては特にISO27001とISO20000が際立って活用できると思います。