ホーム > ISMS(ISO27001)との相関
ISMSとPCI DSSは同じ情報セキュリティ基準ですが、PCI DSSはクレジットカード情報の保護に限定した基準です。監査(審査)サイクルが同じであることから、当社ではブリッジ監査(※)が可能です。
※二つの目的の審査を同時に行い、重複する部分の監査を一本化し、工数の低減と受審組織の負担を軽減すること。
PCI SSC(PCI Security Standard Council)
JIPDEC「クレジット産業向けISMSユーザーガイド」