内容説明
本書は、ＩＳＯ／ＩＥＣ ２７００１の認証（ＩＳＭＳ適合性評価制度）を取得するために必要なポイントを簡潔にまとめるとともに、必要とされるＩＳＭＳ文書の事例を多数掲載しています。これらの事例（モデル）は、ＣＤ‐ＲＯＭにも収録されており、読者がＩＳＭＳを構築する際の工数削減に役立ちます。また、一般に難しいとされる「リスクマネジメント」や「有効性の測定」については、丁寧に解説しています。事例を通じて、ＩＳＭＳの構築の仕方がすぐに分かります。
目次
第１章 情報セキュリティの概要
第２章 ＩＳＭＳ構築の留意点
第３章 ＩＳＭＳの準備・計画
第４章 ＩＳＭＳの枠組み構築
第５章 リスクマネジメント
第６章 有効性の測定と事業継続管理
第７章 ＩＳＭＳの運用
第８章 内部監査とマネジメントレビュー
第９章 ＩＳＭＳの認証審査
付録 ＩＳＭＳ構築に役立つ文書例
著者等紹介
羽生田和正［ハニュウダカズマサ］
１９４１年生まれ。信州大学工学部卒業。富士通（株）へ入社後、（株）富山富士通取締役、（株）富士通ソーシアルサイエンスラボラトリ取締役を経て、現在、（株）アスラボ（アドバンスト・セキュリティ・ラボ）代表取締役。金沢工業大学大学院客員教授、ＮＰＯ日本セキュリティ監査協会スキル部会委員を務める。ＩＲＣＡ ＩＳＭＳ主任審査員、公認情報セキュリティ主任監査人（ＣＡＩＳ）、ＣＩＳＡ（公認情報システム監査人）
荒川誠実［アラカワマコト］
１９４７年生まれ。東京理科大学卒業。富士通（株）へ入社後、システムエンジニアを３３年務める。富士通（株）を退職後、（株）トラストプランニングを設立。情報セキュリティコンサルタント、ＩＴＳＭＳコンサルタント、ＩＲＣＡ ＩＳＭＳ審査員補、ＩＲＣＡ ＩＴＳＭＳ審査員補、公認情報セキュリティ監査人補（ＣＡＩＳ）
池田秀司［イケダシュウジ］
１９７３年生まれ。関東学院大学文学部英米文学科卒業。（株）ディアイティにて情報セキュリティコンサルタントを経て、現在、ｉ‐３ｃ（株）（「あいすりーしー」と読む）代表取締役。ＣＩＳＳＰ（公認情報セキュリティ専門家）、公認情報セキュリティ監査人（ＣＡＩＳ）、ＣＩＳＡ（公認情報システム監査人）（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。
感想・レビュー
※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。
葉
