ICMS（国際マネジメントシステム認証機構株式会社）

沿革

規格の制定早期より携わる審査スキルを強みとした審査・監査事業を中心に、情報セキュリティ関連の教育やサービスを提供しています。

社長からの挨拶

タブレット、スマートフォンの普及は、ビジネス環境に大きな変化を もたらしました。反面、便利さや手軽さに伴う情報漏洩などの情報セキュリティ上の脅威は、日常のものとなっています。

企業として、情報セキュリティ対策を講じることは、社会的な責務であり、 情報セキュリティの確保は、ビジネスにおける国際競争の中での持続的な成長には 不可欠なものであると、当機構は考えます。

当審査機構は、世界における情報セキュリティ対策の情報共有や 企業が経営上の便益を感じていただける審査を実現して参ります。

今後も良きパートナーとして、共に歩んで参りたいと考えております。 何卒一層のご指導・ご支援を賜りますようお願い申し上げます。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一

所在地

〒141-0021
東京都品川区上大崎2-24-11 目黒西口M2号館5F
TEL： 03-5719-7533
FAX： 050-3737-4783

より大きな地図で ICMS を表示

採用情報

当機構のポリシー

情報セキュリティリスクは、企業の事業継続に影響を与える事業リスクに直結するものです。そのようなリスクをマネジメントする仕組みを対象とする第三者認証審査は、認証を希望する企業の経営に資する便益の提供を第一に考えなければなりません。被審査企業の事業内容や業務の形態、守るべき情報の重要度によってリスクマネジメント手法は異なるため、当認証機構と当審査員は被審査企業と共にリスクアセスメントを通じ、対象とすべき事業リスクを明らかにし、クライアント企業との間で情報セキュリティマネジメントシステム（ISMS）の対象と目的の理解を同じとします。ISMSの在り様は被審査企業が考えるものを常に優先し、当認証機構と当審査員はそれらの企業における情報セキュリティの実態を評価し、その精度と運用についての審査を行います。

また、近年益々増加するクレジットカード情報の漏洩、不正利用は大きな社会問題となっており、クレジットカード情報漏洩は、金銭的な事故に直結する可能性が大きいため、取扱い事業者には厳しい管理が要求されます。当機構はネットワークの安全確保を中心に、カード会員データの保護、アクセス制御手法など12の具体的な要求事項に基づいた、クレジットカードに特化した国際セキュリティ基準（PCI DSS）の監査を行います。被監査組織の業務に精通した専門知識、高度なネットワーク技術力と能力を有した実績豊富な監査員が、サイトの改ざんや悪用、情報盗用など、リスク低減を目的としたカード情報や決済情報を保護するためのセキュリティポリシー・ルール・運用セキュリティ・技術的セキュリティ・物理的セキュリティ等に関して監査を行います。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一

公平性に関するコミットメント

当認証機構は、JIS Q 27001（ISO/IEC27001）の認証審査登録活動、及びPCI DSSの監査活動における公平性の重要度を理解し、審査、監査の提供から生じる利害抵触の可能性を特定し、以下の通り認証審査登録活動、監査活動の客観性を確保することを宣言致します。

1. 認証審査登録の信頼性を向上するために外部の委員により構成される公平性委員会を設置し、当機構の活動の公平性を監視します。
2. 関連会社が提供しているいかなるサービスの顧客に対しても公平な審査、監査を実施し、またその営業活動においても認証、監査が簡単、容易、迅速、廉価になる旨を伝えることはございません。
3. 審査、監査において入手したクライアント固有の情報を関連会社に対して一切提供することはございません。
4. いかなる利害関係に対しても公平性への脅威を排除し、認証審査登録活動、監査活動における利害抵触を管理します。
5. 審査員、監査員などが利害関係の抵触なく適切に活動できるようにするため、常に情報を監視し、対応する体制を整えます。
6. 適時・適切な内部監査及び教育等を行います。

認証審査登録組織、監査組織に、当機構の認証審査登録活動、監査活動において公平性に欠く事実やその疑念がある場合は、当機構の苦情対応窓口までご連絡ください。

本情報は当機構の利害抵触について貴重な情報やご意見となるだけではなく、制度の信頼性の維持向上のための重要なインプット情報となります。
当機構は苦情又は異議申立てに対しては、公正に受理し、事実関係を調査し、必ず誠実に対応させていただきます。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一