認証取得手順

認証取得までの一般的な手順

　

	ここがポイント
準備段階 経営者によるセキュリテイ問題の認識と理解 組織体制、役割の設定 学習 実態把握 方針 実施計画 実施とレビュー	準備段階と入っても、経営の意志、役割責任体制の存在が必須。予算規模、人数規模でスピード感は異なるが、動き始めることが大事。 場合によってはコンサルに入ってもらうのも手。
申請から取得まで 認証機関へのコンタクト 見積もり 契約 予備審査/予行審査：模擬テストみたいなもの。 書類審査 初動審査 本審査 認証判定 登録 サーベイランス（毎年） 更新審査（３年毎） 先ずは登録までが最初のゴール。認証機関への最初のコンタクトは役割設定された組織が作られたときでも早くはない。どうせ長丁場。組織設立から３年で登録なら、まあ普通かと。 自分で１回まわして、初回レビューの後にコンタクトでもよい。認証機関にとってはずるずる振り回されないだけ、この方が理想的。それでも個々からミニマム１年、組織全体で真面目に取り組めば２年コースかと。	認証を取るには、認証機関の審査に合格しなければならない。で、先ず、どの認証機関を選択するかが問題。 長く付き合える。企業としてみてもしっかりした経営をしている。 実績がある。No.1でなくてもよいが程々の実績は欲しい。 審査の品質がよい。審査員の質と量と言ってもよい。経験年数、企業での実務実績、感性/感度、それと頭数（あたまかず。数は力なり）。 自分の会社をよく知っているところ。関連会社での実績、関連業種での実績。 育てる姿勢。厳しいだけでは駄目。他の目を恐れる余りやたら厳しいところは、プラス志向が働きにくいので遠慮する。 コンサルタント部門があると審査の客観性の問題があるから気になるが、何らかのコンサル協力の仕組みは欲しい。 要は会社の仕組みの中に正しく位置づくパートナーの資質があるかどうか。 審査員との相性？が悪ければ、即ち審査員の資質に疑問を持ったら我慢しないで認証機関の窓口に相談すること。変えてもらったほうが企業にとっても認証機関にとってもハッピー。 認証機関に疑問を持ったら、やはり変更することを真剣に考えるべきである。その意味では、企業組織の規模にもよるが、複数の認証機関を入れて、常にけん制が働くようにするのは賢明である。 それなりの規模があるのに認証機関が１社に固まっていたら何かあると踏んだ方がよい。

---

2004/03/24 First
2004/04/04 k1
2004/10/03 Last