BLOG ISOブログ

運用の記事一覧

• お役立ち情報
  2025/12/15 ISO9001 運用

  ISO9001の内部監査とは？実施目的や進め方・質問例を紹介

  ISO9001の認証取得・維持には、品質マネジメントシステム（QMS）が適切に運用されているかを検証する必要があるため、内部監査の実施が不可欠です。 ISO9001内部監査は、ISO9001規格...

• お役立ち情報
  2025/10/27 ISO14001 運用

  ISO14001の環境側面とは？環境影響との違いと具体例について解説

  ISO14001は、企業・組織の活動、製品・サービスが環境に与える影響を適切に把握したうえで、継続的な改善が求められる環境マネジメントシステムの国際規格です。 2015年12月にCOP21で採択...

• お役立ち情報
  2025/09/03 ISO27001 運用

  情報セキュリティリスクアセスメントとは？策定手順と対策・評価プロセス

  昨今、企業・組織では、サイバー攻撃・内部不正、情報漏えいなど、多岐にわたる情報セキュリティリスクに直面しています。これらのリスクを的確に把握し、その影響を最小限に抑制するためには、体系的かつ継続的なリ...

• お役立ち情報
  2025/09/03 ISO27001 運用

  【サンプル付き】情報セキュリティ方針とは？作成する目的とISO27001（ISMS）との関係性を解説

  情報資産は企業・組織活動を支える根幹であり、その保護は経営上の重要課題です。近年、サイバー攻撃、情報漏えい、内部不正などのリスクが増大しており、企業・組織全体で一貫した情報セキュリティ方針の策定、およ...

• お役立ち情報
  2025/09/03 ISO9001 運用

  ISO9001で求められる文書管理とは？概要や重要性について解説

  ISO9001は、品質マネジメントシステム（QMS）の国際規格です。企業・組織が一貫した品質の製品およびサービスを提供し、顧客満足度の向上と継続的改善の仕組み構築を目的としています。ISO9001規格...

• お役立ち情報
  2025/09/03 ISO27001 運用

  情報セキュリティ目的とは？基本方針の具体例を解説

  情報資産の重要性が一層高まる現代社会において、企業・組織はサイバー攻撃・内部不正、情報漏えいなど、多様なリスクに直面しています。内的・外的脅威から重要な情報を適切に保護するには、場当たり的な対応では対...

• お役立ち情報
  2025/09/03 ISO27001 運用

  ISMSにおける文書とは？概要と必須文書・推奨文書について解説

  ISMS（Information Security Management System、情報セキュリティマネジメントシステム）とは、企業・組織が情報セキュリティを体系的かつ継続的に管理するための仕組み...

• お役立ち情報
  2025/07/09 ISO9001 運用

  ISO9001におけるパフォーマンス評価とは？考え方、評価方法を解説

  ISO9001（品質マネジメントシステム：QMS）は、製品やサービスの品質向上および顧客満足の実現を目的としている国際規格です。ISO認証の取得は、マネジメントシステムが国際基準を満たしていると国内・...