fbpx

情報セキュリティにまつわる
お役立ち情報を発信

ISO

情報セキュリティ・個人情報保護の用語集(株式会社UPF)

ISOとは:要点

  • ISOは国際標準化機構のことで、国際間の取引を円滑にするために世界中で利用できる共通の基準を定めており、この機関が定めているものをISO規格という
  • ISO規格には多くの種類があり、各種マネジメントシステムとして9001(品質)、14001(環境)、27001(情報セキュリティ)、22000(食品安全)などがある
  • 組織は「要求事項」を把握して自社に応じたシステムを構築し、文書化したうえで、PDCAによる継続的な改善活動を行う

ISOとは

International Organization for Standardization

つまり国際標準化機構のことです。国際間の取引を円滑にするために世界中で利用できるいろいろな共通の基準を定めており、この機関が定めているものをISO規格と言います。

この国際規格はそのまま日本での国内規格となるため、特に国際取引がない会社にも適用することが可能です。例えば非常口のマークやカメラの感度などが世界共通の基準となっていて、この規格が存在することでどんな人にでも分かりやすくなったり、購買先を評価するための基準にもなります。

ISO規格には多くの種類があり、それぞれに番号が付与されています。近年多くの国内の企業が取得しているのが各種マネジメントシステムで、ISO規格に基づいて会社内のシステムを構築し、ISO審査機関による審査を受けています。主な規格は次のとおりです。

主なISOマネジメントシステム規格
規格番号名称特徴・目的
9001品質マネジメントシステム主に製造メーカーで取得しています。顧客に品質の良い物やサービスを提供したり、顧客満足を目的とした規格です。
14001環境マネジメントシステム企業を取り巻くエリアの人のために環境に悪い影響を与えないようにしたり、環境保全を目的としています。
27001情報セキュリティマネジメントシステム近年取得する企業が増えています。情報やデータなどの漏洩を防ぐことを目的とした規格です。
22000食品安全マネジメントシステム消費者に安心・安全な食品を届けることを目的としています。

ISOのお役立ち情報

ISO規格には組織が行わなければいけないさまざまな項目が「要求事項」として記載されており、組織は「要求事項」を把握し、自社に応じたシステムを構築します。

ISO規格の要求事項をよく理解し、既存の組織のルールにアレンジしていくことが要求されるでしょう。近年注目されているのがPマークです。プライバシーマーク(Pマーク)のことで、個人情報の取扱いについて適切に措置されていると認められた企業に対し付与されます。

このPマークの認証取得は、個人情報に関する取扱いにおいて前提条件となるような場合が増えてきました。パソコンや書類を徹底管理することはもちろん、従業員の教育や意識改革も含まれています。内部監査や社員教育などを通して個人情報の流出を防止したり、システム改善を図るという目的です。

ISO規格全体に言えることは、システムを構築したら文書化する必要があります。文書化することでシステムを明確にしたり、新しい業務に就いた人でも文書化されたマニュアルや手順書によって同じ作業を行うことが可能です。顧客や審査機関など社外の人に対して、自社のシステムがきちんと構築されているという確証にもなります。

一般的にPDCAサイクルと呼ばれており、次の意味があります。

PDCAの意味
頭文字英語意味
PPlan計画
DDo実行
CCheck確認
AAction行動や改善

このPDCAをうまく利用しISOシステムを構築し、業務に関する継続的な改善活動を行っていくのです。

株式会社UPFについて(2026年10月1日時点)

株式会社UPFは、プライバシーマーク(Pマーク)・ISMS(ISO/IEC 27001)・AIMS(ISO/IEC 42001)・TISAXなどの認証の取得・運用支援と、セキュリティ監査、AI利用ガイドラインの策定支援を行う情報セキュリティの専門会社です。

  • 創業:2005年5月(認証取得支援は2009年から)
  • 支援実績:累計5,695社(うちプライバシーマーク4,261社、ISMS 1,199社)
  • 継続率:95%(2020〜2026年平均。初めてUPFを利用したお客様が、次回の更新もUPFに依頼した割合)
  • 体制:プライバシーマーク審査機関(JIPDEC)の現役審査員が在籍(自らがコンサルティングを担当する企業の審査は行いません)。年間2,000件を超える審査関連の情報が社内に集まります
  • 自社でも取得:プライバシーマーク、ISMS(ISO/IEC 27001)、ISO/IEC 27701
  • 拠点:東京(本社)・名古屋・福岡。全国の企業に対応
  • 数字の定義と根拠:UPFの支援実績・継続率などの数字の定義と根拠

この記事を書いた人

株式会社UPF

株式会社UPF

東京都中央区に本社を構える株式会社UPFです。 日本全国を対象にPマーク(プライバシーマーク)とISMS(ISO27001)の新規取得コンサルティング、取得後の運用支援事業を展開しております。 プライバシーマークについてのお問い合わせ・ご相談は→03-6661-0846セキュリティーコンサルティング事業部まで

同じテーマの記事はこちら

すべて見る