GSX（ISO27001認証取得支援）

ISO27001の前身にあたるBS7799の時代からの支援実績を持ちます。サイバーセキュリティを専業とする企業で、規格の成り立ちから理解している立場です。長期の実績を重視する場合の判断材料になります。

中堅〜大手企業に加えて、金融や防衛省調達といった高い要件が求められる分野への対応実績があります。取引先の要求水準が高い、あるいは規制の対象となる業種では、この経験が効いてきます。

リスクの可視化から始め、すでにある体制を活かして最小限の作業でISMSを構築します。ゼロから作り直すのではなく、現状を評価して足りない部分を埋める形です。すでに何らかの管理体制がある企業では工数を抑えられます。

ISO27001:2022の規格改定への対応を範囲に含みます。すでに旧規格で認証を取得している企業では、改定への移行が課題になります。取得だけでなく移行の支援も相談できます。

取得後の維持・更新審査への対応に加えて、認証範囲の拡大や改善の支援まで担います。最初は限られた範囲で取得し、後から広げていく進め方にも対応できます。

料金は適用範囲・体制に応じた個社見積りで、金額は公開されていません。初期費用も要問い合わせです。掲載5サービスの価格公開率は80%で、GSXは非公開の区分にあたります。

取得保証についてサイト上に記載がありません。UPF・認証パートナー・IsoPらぼ・LRMの4社が全額返金や取得保証を掲げているのに対し、この点は前提が異なります。対応規格はISMSのほかITSMS・QMS・EMSです。