出版社内容情報
図解即戦力シリーズのISO270001:2022解説書です。
「ISO/IEC27001」は国際標準化機構(ISO)による情報セキュリティマネジメントに関する国際規格で、最新の2022への移行期間も2025年に満了しました。そこで本書では、ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう、改訂のポイントや全体の内容、重要用語といった一連の知識を図解でわかりやすく解説しています。
【目次】
1章 情報セキュリティマネジメントシステム ISO/IEC 27001 とは
01 ISO規格とは
02 ISO/IEC 27001の認証制度
03 ISO/IEC 27000ファミリー規格
2章 情報セキュリティマネジメントシステム(ISMS)適合性評価制度と認証審査
04 情報セキュリティマネジメントシステム(ISMS)とは
05 ISMS適合性評価制度の概要
06 ISMSの認証審査
07 ISMS認証に関するガイド類
3章 情報セキュリティマネジメントシステム(ISMS)に関する用語
08 情報セキュリティに関する用語
09 マネジメントシステムに関する用語
4章 4 組織の状況
10 4.1 組織及びその状況の理解
11 4.2 利害関係者のニーズ及び期待の理解
12 4.3 情報セキュリティマネジメントシステムの適用範囲の決定
13 4.4 情報セキュリティマネジメントシステム
5章 5 リーダーシップ
14 5.1 リーダーシップ及びコミットメント
15 5.2 方針
16 5.3 組織の役割、責任及び権限
6章 6 計画
17 6.1.1 一般
18 6.1.2 情報セキュリティリスクアセスメント
19 6.1.3 情報セキュリティリスク対応
20 6.2 情報セキュリティ目的及びそれを達成するための計画策定
21 6.3 変更の計画策定
7章 7 支援
22 7.1 資源
23 7.2 力量
24 7.3 認識
25 7.4 コミュニケーション
26 7.5 文書化した情報
8章 8 運用 9 パフォーマンス評価 10 改善
27 8 運用
28 9.1 監視、測定、分析及び評価
29 9.2 内部監査
30 9.3 マネジメントレビュー
31 10 改善
9章 附属書A(管理策)情報セキュリティ管理策(5 組織的管理策)
32 附属書A.5 組織的管理策
10章 附属書A(管理策)情報セキュリティ管理策(6 人的管理策)
33 附属書A.6 人的管理策
11章 附属書A(管理策)情報セキュリティ管理策(7 物理的管理策)
34 附属書A.7 物理的管理策
12章 附属書A(管理策)情報セキュリティ管理策(8 技術的管理策)
35 附属書A.8 技術的管理策
13章 情報セキュリティマネジメントシステムの構築
36 ISMS
内容説明
わかりにくい要求事項のポイントを、現役コンサルタントが親切に解説!ISMSの構築と導入、運用から内部監査の流れまでばっちり理解!ISMS構築のポイント、認証取得、維持についても紹介。規格の要点が全部わかる!情報セキュリティマネジメントシステムの導入から審査まで、認証の必須知識をまるごと理解!!
目次
1章 情報セキュリティマネジメントシステム ISO/IEC27001とは
2章 情報セキュリティマネジメントシステム(ISMS)適合性評価制度と認証審査
3章 情報セキュリティマネジメントシステム(ISMS)に関する用語
4章 4 組織の状況
5章 5 リーダーシップ
6章 6 計画
7章 7 支援
8章 8 運用 9 パフォーマンス評価 10 改善
9章 附属書A(管理策)情報セキュリティ管理策(5 組織的管理策)
10章 附属書A(管理策)情報セキュリティ管理策(6 人的管理策)
11章 附属書A(管理策)情報セキュリティ管理策(7 物理的管理策)
12章 附属書A(管理策)情報セキュリティ管理策(8 技術的管理策)
13章 情報セキュリティマネジメントシステムの構築
14章 情報セキュリティマネジメントシステムの運用・認証取得
著者等紹介
岡田敏靖[オカダトシヤス]
株式会社テクノソフトコンサルティング部コンサルタント。JRCA登録情報セキュリティマネジメントシステム審査員補。2001年に株式会社テクノソフトに入社後、ISO/IEC27001(情報セキュリティ)、ISO9001(品質)、ISO14001(環境)、プライバシーマーク(個人情報保護)などの取得支援やセミナーに従事。多種多様な業種業態へのコンサルティング経験を基にした取得支援や実践的なセミナーで活躍している(本データはこの書籍が刊行された当時に掲載されていたものです)
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。



