ISO/IEC27001(ISMS)とISO/IEC20000-1(ITSMS)

ISO/IEC 27001とは、企業・組織が保有する情報資産を保護するための仕組み（ISMS：情報セキュリティマネジメントシステム）を認証するための基準です。また、ISO/IEC 20000-1とは、企業・組織が提供するITサービスのマネジメントを効率的に、効果的に運営管理するための仕組み（ITSMS：情報サービスマネジメントシステム）を認証するための基準です。
両規格はIT関連企業のみならず、ITを利用しているすべての組織を対象とした認証基準となっています。

• ISO/IEC27001(ISMS)の概要と審査ステップ
• ISO/IEC20000-1(ITSMS)の概要と審査ステップ