ISMS事務局支援サイト

2022年10月25日に，ISO/IEC 27001:2022 が発行されました。 また，2023年9月20日には，JIS Q 27001:2023 も発行されました。 新規格の発行に伴い，当サイトも順次コンテンツの更新と新規格に対応した解説を掲載していきます。

箇条10では，不適合が発生した場合の処置と，ISMSの適切性，妥当性および有効性を継続的に改善することを要求しています。 この記事では，「10.2 継続的改善」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「10.2 継続的改善」では，箇条4から箇条10までのISMSのPDCAサイクルを継続し，組織がISMSを継続的に改善していくことを要求しています。 10.2 継続的改善 組織は，ISMSの適切性，妥当性及び ...

箇条10では，不適合が発生した場合の処置と，ISMSの適切性，妥当性および有効性を継続的に改善することを要求しています。 この記事では，「10.1 不適合及び是正処置」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「10.1 不適合及び是正処置」では，不適合が発生した場合に，是正処置を実施することを要求しています。 10.1 不適合及び是正処置 不適合が発生した場合，組織は，次の事項を行わなければならない。a) ...

箇条9では，情報セキュリティパフォーマンスとISMSの有効性を評価することを要求しています。 この記事では，「9.3 マネジメントレビュー」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「9.3 マネジメントレビュー」では，適切，妥当かつ有効であることを確実にするために，ISMSをレビューすることを要求しています。 規格要求事項 9.3 マネジメントレビュー トップマネジメントは，組織のISMSが，引き続き，適 ...

箇条9では，情報セキュリティパフォーマンスとISMSの有効性を評価することを要求しています。 この記事では，「9.2 内部監査」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「9.2 内部監査」では，ISMSの適合性および有効性を評価するために，あらかじめ定められた間隔で内部監査を実施することを要求しています。 規格要求事項 9.2 内部監査 組織は，ISMSが次の状況にあるか否かに関する情報を提供するために， ...

箇条9では，情報セキュリティパフォーマンスとISMSの有効性を評価することを要求しています。 この記事では，「9.1 監視，測定，分析及び評価」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「9.1 監視，測定，分析及び評価」では，「8 運用」による構築・運用について，情報セキュリティパフォーマンスとISMSの有効性を評価することと，監視・測定の結果の証拠として，文書化した情報の保持が要求されています。 規格要 ...

箇条8では，箇条6で計画したリスクアセスメントの実施と決定した管理策およびリスク対応計画の実施のほか，情報セキュリティ目的を達成するための計画の実施とそれらのプロセスを実施した記録を文書化し，保持すること，計画やプロセスの変更管理および外部委託したプロセスの管理を要求しています。 この記事では，「8.3 情報セキュリティリスク対応」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「8.3 情報セキュリティリスク対 ...

箇条8では，箇条6で計画したリスクアセスメントの実施と決定した管理策およびリスク対応計画の実施のほか，情報セキュリティ目的を達成するための計画の実施とそれらのプロセスを実施した記録を文書化し，保持すること，計画やプロセスの変更管理および外部委託したプロセスの管理を要求しています。 この記事では，「8.2 情報セキュリティリスクアセスメント」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。 規格要求事項の解説 「8.2 情報セキュリティ ...