Ｓｋｙ株式会社の内部監査室が実施している「規格監査（ISMS）」についてご紹介します。IT企業にとって生命線である情報資産を守るため、国際基準（ISO/IEC 27001）に基づく社内全体の仕組みやルールが正しく運用されているかを監査する活動について解説。客観的な立場で社内の情報セキュリティ体制を確認し、会社の信頼性を支える監査活動の重要性をお伝えします。
ISMSの概要
ISMSとは、「Information Security Management System」の略で、日本語に訳すと「情報セキュリティマネジメントシステム」となります。
一言で言うと、「会社の大切な情報資産を、さまざまな脅威から守るための、社内全体の『仕組み』や『ルール』」 のことです。 そのルールが、国際的な基準（ISO/IEC 27001）に適合していることを証明するものが「ISMS認証」になります。
ISMSを支える内部監査室の活動
私たちのようなIT企業にとって、情報資産（お客様からお預かりしたデータや自社で開発したプログラムなど）は、まさに会社の生命線です。
この生命線を守るISMS認証を維持し続けることは、会社の信頼性にとって不可欠ですが、認証は取得して終わりではありません。その「仕組み」が日々、社内で正しく運用されているかを継続的に確かめる必要があります。
私たち内部監査室は、その役割を果たすため、主に以下のような監査活動を行っています。
1. 情報資産管理の妥当性評価
各部署が管理する情報資産（お客様からお預かりしたデータや自社で開発したプログラムなど）が、「情報資産管理台帳」に正しく登録され、その重要性に応じた適切な管理策が講じられているかを確認します。
2. リスクアセスメントの実施状況確認
各部署が、自らの業務に潜む情報セキュリティリスク（例：不正アクセスやウイルス感染など）を正しく認識し、それに対する有効な対策を実施しているかを確認します。
3. アクセス制御の有効性検証
重要な情報資産に対し、「業務上アクセスする必要のある人」だけがアクセスできるように、権限設定が適切に行われ、定期的な見直しが実施されているかを確認します。
まとめ
今回は、IT企業の生命線を支える「ISMS」と、その仕組みを監査する内部監査室の仕事についてご紹介しました。 私たちが日々取り扱う情報資産は、お客様の事業、そして社会の信頼に直結する重要なものです。
内部監査室は、この重要な仕組みが社内で正しく運用され続けるかを客観的な立場で確認し、Ｓｋｙ株式会社の信頼性を縁の下から支えてまいります。
