ISMS認証取り消しになる？クラウドストレージのセキュリティリスクを解説

公開日2025/04/23 更新日2025/04/22 ブックマーク数

総務

ISMS認証では、取得以降も運用と維持が求められます。
運用と審査を通過するためのノウハウも大切ですが、最も重要になるのは情報漏洩やファイルの消失など、重大な事故を起こさないための対策です。
この記事では、ISMSの認証を維持するために、クラウドストレージのセキュリティリスクをあらためて確認し、認証維持のために取り組むべきポイントを取り上げます。

目次本記事の内容

1 ISMS認証は取得後に維持が必要
2 ISMS認証が取り消しになるケースとは？
3 クラウドストレージのセキュリティリスクを再確認
4 セキュリティリスクを回避して、ISMS認証を維持するために
5 ISMS認証の維持に応えるFleekdrive
PR：おすすめ文書管理・オンラインストレージのサービス一覧

ISMS認証は取得後に維持が必要

企業のセキュリティ対策は持続的に行うことが求められます。
ISMS認証の更新期間は3年であり、更新審査の期間には維持審査（サーベイランス審査）を行う必要があります。
維持審査は、更新の3年目までの間に6か月または1年に1回実施します。
審査の周期は組織ごとに定めます。
維持審査では登録審査のようにすべてを確認するわけではありませんが、トップや管理者から従業員まで審査員によるインタビュー形式で行われます。
このとき問題が指摘された場合には改善が必要です。
更新審査もインタビュー形式で進行します。
維持審査と更新審査のいずれの場合にも審査費用がかかり、依頼する審査機関のほか、業種や従業員数などによって費用は変動します。