ICMS（国際マネジメントシステム認証機構株式会社）

会社名	国際マネジメントシステム認証機構株式会社 略称：ICMS（International Certificate authority of Management System Co.,Ltd.）
資本金	20,000,000円 （2025年10月1日現在）
業務内容	情報セキュリティに関する第三者認証、審査/監査サービスおよび付帯サービス
認証/評価機関	・ISMS-AC認定 ISMS・クラウドセキュリティ認証機関 (JIS Q 27006 (JIP-ISAC100/JIP-ISAC101)) ・PCI SSC認定PCI評価機関：PCI DSS、P2PE、3Dセキュア、PINセキュリティ（QSA・QPA） 地域：APAC(アジア太平洋）
実績	JIS Q 27001 ISMS認証実績 JIS Q 27017 クラウドセキュリティ認証実績 PCI DSS / P2PE 監査実績
会社住所	本社： 〒141-0021 東京都品川区上大崎2-24-11 目黒西口M2号館5F TEL： 03-5719-7533 FAX： 050-3737-4783MAP 札幌営業所： 〒060-0061   TEL： 03-5719-7533
経営陣	代表取締役会長　　海老原 邦夫 代表取締役社長　　上野 洋一 監査役　　　　　　植松 則行（公認会計士）
グループ会社	ICMSソリューションズ株式会社 〒141-0021 東京都品川区上大崎2-24-11 目黒西口M2号館　総合受付5F TEL：03-5719-3188 ICMS Cyber Solution(Thailand) Co.,Ltd. 15th Floor, 253 Asoke Building, 21 Sukhumvit Rd, Khlong Toei Nuea, Wattana, Bangkok 10110, Thailand

沿革

規格の制定早期より携わる審査スキルを強みとした審査・監査事業を中心に、情報セキュリティ関連の教育やサービスを提供しています。

社長からの挨拶

近年、クラウドやモバイルの急速な普及、さらにAI技術の進化により、企業のITインフラやビジネスモデルは日々大きく変化しています。それに伴い、情報セキュリティの重要性はますます高まり、管理体制の強化と信頼性の確保は、すべての企業にとって喫緊の課題となっています。

当社は、PCI関連監査およびISMS審査の両分野において豊富な実績を有しており、日本国内でも有数の監査機関としての評価をいただいております。PCI関連監査では、主にクレジットカード業界を対象としたセキュリティ基準の適合状況を審査し、ISMS審査では、ISO/IEC 27001（JIS Q 27001）に基づいた情報セキュリティマネジメントの国際規格に則った認証取得をサポートしています。

いずれの審査においても、当社は単なる形式的なチェックにとどまらず、実効性と持続性のある情報セキュリティ体制の構築支援を大切にしています。そのために、監査員の継続的な教育と技術研鑽を重視し、クラウド、AI、モバイルなどの最新技術にも精通した高スキル人材を多数擁しています。

また、私たちはこれらの実績と技術力を基盤に、今後は海外市場にも視野を広げ、国際的なセキュリティ基準に対応した監査・審査サービスを提供してまいります。グローバルなビジネス環境においても、信頼される第三者機関として、確かな価値を提供し続ける所存です。

今後とも、変化する社会の中で企業の情報資産を守るパートナーとして、皆様のお役に立てるよう、社員一同取り組んでまいります。引き続き、ご指導・ご鞭撻のほどよろしくお願い申し上げます。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一

所在地

〒141-0021
東京都品川区上大崎2-24-11 目黒西口M2号館5F
TEL： 03-5719-7533
FAX： 050-3737-4783

より大きな地図で ICMS を表示

採用情報

当機構のポリシー

情報セキュリティリスクは、企業の事業継続に影響を与える事業リスクに直結するものです。そのようなリスクをマネジメントする仕組みを対象とする第三者認証審査は、認証を希望する企業の経営に資する便益の提供を第一に考えなければなりません。被審査企業の事業内容や業務の形態、守るべき情報の重要度によってリスクマネジメント手法は異なるため、当認証機構と当審査員は被審査企業と共にリスクアセスメントを通じ、対象とすべき事業リスクを明らかにし、クライアント企業との間で情報セキュリティマネジメントシステム（ISMS）の対象と目的の理解を同じとします。ISMSの在り様は被審査企業が考えるものを常に優先し、当認証機構と当審査員はそれらの企業における情報セキュリティの実態を評価し、その精度と運用についての審査を行います。

また、近年益々増加するクレジットカード情報の漏洩、不正利用は大きな社会問題となっており、クレジットカード情報漏洩は、金銭的な事故に直結する可能性が大きいため、取扱い事業者には厳しい管理が要求されます。当機構はネットワークの安全確保を中心に、カード会員データの保護、アクセス制御手法など12の具体的な要求事項に基づいた、クレジットカードに特化した国際セキュリティ基準（PCI DSS）の監査を行います。被監査組織の業務に精通した専門知識、高度なネットワーク技術力と能力を有した実績豊富な監査員が、サイトの改ざんや悪用、情報盗用など、リスク低減を目的としたカード情報や決済情報を保護するためのセキュリティポリシー・ルール・運用セキュリティ・技術的セキュリティ・物理的セキュリティ等に関して監査を行います。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一

公平性に関するコミットメント

当認証機構は、JIS Q 27001（ISO/IEC27001）の認証審査登録活動、及びPCI DSSの監査活動における公平性の重要度を理解し、審査、監査の提供から生じる利害抵触の可能性を特定し、以下の通り認証審査登録活動、監査活動の客観性を確保することを宣言致します。

1. 認証審査登録の信頼性を向上するために外部の委員により構成される公平性委員会を設置し、当機構の活動の公平性を監視します。
2. 関連会社が提供しているいかなるサービスの顧客に対しても公平な審査、監査を実施し、またその営業活動においても認証、監査が簡単、容易、迅速、廉価になる旨を伝えることはございません。
3. 審査、監査において入手したクライアント固有の情報を関連会社に対して一切提供することはございません。
4. いかなる利害関係に対しても公平性への脅威を排除し、認証審査登録活動、監査活動における利害抵触を管理します。
5. 審査員、監査員などが利害関係の抵触なく適切に活動できるようにするため、常に情報を監視し、対応する体制を整えます。
6. 適時・適切な内部監査及び教育等を行います。

認証審査登録組織、監査組織に、当機構の認証審査登録活動、監査活動において公平性に欠く事実やその疑念がある場合は、当機構の苦情対応窓口までご連絡ください。

本情報は当機構の利害抵触について貴重な情報やご意見となるだけではなく、制度の信頼性の維持向上のための重要なインプット情報となります。
当機構は苦情又は異議申立てに対しては、公正に受理し、事実関係を調査し、必ず誠実に対応させていただきます。

国際マネジメントシステム認証機構
代表取締役社長　上野 洋一