ISO/IEC 27000 / ISMS / BS7799コミュの審査機関の選定について

こんにちは。aiと申します。

現在ISO27001のコンサルの選定と並行して
審査機関にも見積もりを取っています。

ですが、値段については若干ばらつきがあるものの
営業の方のおっしゃることはどこも似たり寄ったりで
決めかねています。
審査員の質もばらつきがあるらしいので
価格だけで決めてしまってよいものかと・・・

もし「ココがよいらしい」「あそこはやめたほうがよい」
との情報をお持ちでしたら参考までに教えていただけないでしょうか。

ちなみに現在見積もりを取っているのは
BSI、DNV、ペリージョンソンです。
（外資のほうがよいとのことだったので・・・）

コメント(17)

最初
全て
最新の40件

[1] mixiユーザー 10月24日 18:24

27001なら、BSIが1日の長がありますね。

[2] mixiユーザー 02月05日 23:40

BSIが安心だけど、ペリジョンは結構安い（ISMSに関しては詳しく知りませんが）、DNVはダークホース？

[3] mixiユーザー 02月05日 23:53

審査員の指摘に納得がいかない場合に、それをきちんと聞いてくれるということがポイントだと思います。営業に、その点を確認されれば良いと思います。

見積取られた３社なら大丈夫だと思いますが・・・むしろ、コンサルの質の方が大事だと思いますけどね。色々作ってくれてありがとう、じゃあね。

[4] mixiユーザー 02月06日 00:01

その三社ならどこでも間違いはないと思いますが、あとはネームバリューですかね？

例えばSSLの証明書なら何がなんでもベリサインっていうようなクライアントさんなら自動的にBSIになるんでしょうけど。

[5] mixiユーザー 02月06日 00:07

DNV、ペリージョンソンは不勉強なのでよく知らないのですが、やはり認証を確実に取得しやすいかとなるとBSIは、
割と「取りやすい」ようです。
あくまで国内の認証機関と比較しての話ですが。

[6] mixiユーザー 02月06日 01:15

今後の計画として，例えばISO20000の取得を考えておられるとか，他のISO規格との統合化を考えられるのであれば，それらを広くカバーできるかどうか，という見方もあると思います。
BSIとDNVは，20000との統合審査は可能だったと思います。

[8] mixiユーザー 02月06日 08:55

はっきり言って値段で決めてよいと思います。
BSIは高すぎ。
審査機関がどうたらってことより審査員のばらつきのほうが
大きいです。
ぼくのオススメはJUSEのＩ審査員です。実名は別途メッセージ頂ければと思います。

[9] mixiユーザー 02月06日 10:02

＞プリンスキー山口さん
その審査員を希望して、かなうといいんですが...。

＞aiさん
受審会社がどこにあるかによって、純粋な審査料以外の雑費がどれくらいかかるか、それも機関によって変わると思うので、その辺もつめて考えれば、見えてくるものがあるのでは？

[10] mixiユーザー 02月06日 10:48

＞アツコさん
＞その審査員を希望して、かなうといいんですが...。

ある方法を使えば・・・叶っちゃったりします。
あともうちょっと体系的に審査機関選定について書くと

・4社程度は見積もり依頼する
・3年間で金額比較する
・各社に再度その一覧を出して値段交渉する

くらいはやってほしいです。

[11] mixiユーザー 02月06日 11:11

「この審査機関のこの審査員」という話が出るようでは、第三者認証を何のためにやるのと言う話になってしまいます。と言うことでは、私はこのトピから退散致します。余計な話をしてしまいました。

世の中が、会計監査も定期的に監査法人を変えようと言う方向に有るのに、何を言われてるのかなと思います。不二家のQMS認証とか気にならないんですかね～馬鹿馬鹿しい。

[12] mixiユーザー 02月06日 11:32

カミオンさんに、1票。

審査機関の営業マンの指名ならいざしらず。
そもそも外部契約の審査員は、別の審査機関にいつ引き抜かれても不思議ではない。
その審査員が転職するたびに、審査機関を転々と変えるつもりなら別ですが、
まぁ、それも第三者審査としては、いかがなものかと思います。

[13] mixiユーザー 02月06日 11:54

そういう意味では審査員の質がバラバラな原因を、審査員個人に求めるのではなく、機関の管理体制に持って行く、という当然の結論になると思いますが、じゃあ機関は具体的にどんな管理をしているんでしょうね。

一度、その辺を詳しく知っている方の話しを伺いたいです。

個人的には機関を定期的に変えるのはいろいろな意味で有益なことだと思いますが、それとは別に自社の制度が確立していればどの機関（審査員）でも大差ないし、それでも目からウロコの審査員がいるのも事実だと感じます。

[14] mixiユーザー 02月06日 12:03

審査部長の実力次第でしょう。
外部からは分かりませんし、内部事情を知り得ていても書けません。

認証登録は、「判定委員会」で最終承認されます。
判定委員会で審査報告書が差し戻し、すなわち却下されることは滅多にありません。
しかし、そもそも判定委員会は、最終承認の場であって、
実際の審査が適正に実施され、報告書に不備がなく、認証登録してもよいかどうかを実質的に判断するのは、審査部長です。

営業マン、審査部門のスタッフの応対から、その機関の審査部門の体制がしっかりしているかを判断するしかないと思います。

[15] mixiユーザー 02月06日 14:46

まあ、ぶっちゃけでそんなにしっかりした体制の審査機関
に出会ったことないです。
プラス、審査員でぱらつかない審査機関にもであったこと
ないですね。
そんな審査機関があればぜひご紹介ください。
僕は期待してないです。
またお客さんがそんなばらつく審査機関に荒らされるなら
指名しますね。
移ったら、当然移しますよ。

[16] mixiユーザー 02月06日 19:07

子供に自慢できない仕事をパパがしているようだと、世も末ですから、
子供に自慢できるような仕事をできるように、ISO業界全体で良くしていきましょー(^o^)/

[17] mixiユーザー 02月06日 19:42

はい、それは賛同できます。
でも保育園でもひどいところがありびっくり。
そんなところには子供を預けたくない
と思ってしまった。。。詳細はここには書けない。
そんな会社でもISO9001を取得していると思うと・・・

ログインすると、残り1件のコメントが見れるよ