クラウドセキュリティ認証を取得するまでの工程は、ISO27001を同時に取得するか、すでにISO27001を取得済みかによって異なります。

すでにISMS認証を取得済の組織の場合、ISMSの構築はすでにできているため、クラウドセキュリティの観点からリスクアセスメント結果を見直したり、特定されたリスクに対して新たに管理策を適用する必要があります。

審査では、クラウドセキュリティ認証単独で審査を受けるか、ISO27001の継続・再認証審査と同時に審査を受けるかを選びます。