ISO27001規格要求事項の解説とその実務 情報セキュリティマネジメントの国際認証制度への対応

情報セキュリティマネジメントシステムの国際認証規格であるＩＳＯ／ＩＥＣ２７００１：２００５（ＪＩＳ　Ｑ　２７００１：２００６）が発行されました。本書はその規格の要求事項を解説したものです。抽象的に表現されている要求事項を具体的に例を挙げて解説し、どのように対応すればよいか、実務家向けに記述されています。また、ＩＳＭＳ認証を取得した組織向けに、ＩＳＯとの違いも示しました。情報セキュリティの重要性が増す昨今、認証を取得するか否かに関わらず、組織の情報セキュリティマネジメントシステムの構築に役立つ内容になっています。

目次 : 第１章　情報セキュリティマネジメントシステムの意義と概要/ 第２章　情報セキュリティマネジメントの国際規格と認証制度/ 第３章　用語および定義/ 第４章　情報セキュリティマネジメントシステム/ 第５章　経営陣の責任/ 第６章　ＩＳＭＳ内部監査/ 第７章　ＩＳＭＳのマネジメントレビュー/ 第８章　ＩＳＭＳの改善/ 第９章　「管理目的及び管理策」の解説

【著者紹介】
島田裕次 : １９５６年生まれ。１９７９年、早稲田大学政治経済学部卒業。現在、東京ガス（株）情報システム監査グループマネージャー。１９９９年から日本大学商学部非常勤講師（コンピュータ会計論）を兼務。情報処理技術者試験委員。米国公認情報システム監査人（ＣＩＳＡ）、経済産業省システム監査技術者。公認内部監査人（ＣＩＡ）

榎木千昭 : １９６１年生まれ。１９８５年、北九州市立大学法学部卒業。現在、ＫＰＭＧビジネスアシュアランス（株）執行役員。情報処理技術者試験委員、（財）日本情報処理開発協会ＩＳＭＳ適合性評価制度運営委員。米国公認情報システム監査人（ＣＩＳＡ）、経済産業省システム監査技術者

澤田智輝 : １９７４年生まれ。１９９８年、法政大学工学部卒業。現在、ＫＰＭＧビジネスアシュアランス（株）マネージャー（ＩＳＯ２７００１認証取得支援、情報セキュリティ管理態勢構築・運用支援、事業継続態勢構築・運用支援、システム監査などに従事）。米国公認情報システム監査人（ＣＩＳＡ）、経済産業省システム監査技術者

内山公雄 : １９６１年生まれ。１９８５年、東京理科大学理学部卒業。現在、ＫＰＭＧビジネスアシュアランス（株）シニア・マネージャー（ＩＳＯ２７００１認証取得支援、プライバシーマーク認証取得支援、ＩＳＭＳ審査員コース教育講師、情報セキュリティ／個人情報保護管理態勢構築およびマネジメントシステム統合アドバイザリーサービス、情報セキュリティ監査などに従事）。ＫＰＭＧ　ＢＳ　７７９９審査員、ＩＳＭＳ主任審査員、ＫＰＭＧ　ＢＳ　７７９９リードオーディターコース・リードチューター、ＩＳＭＳ審査員コース認定講師、ＪＲＣＡ品質システム審査員補、ＩＲＣＡ　ＱＭＳ　ＰＲＯＶＩＳＩＯＮＡＬＡＵＤＩＴＯＲ

五井孝 : １９６０年生まれ。１９８４年、東京理科大学理学部卒業。現在、（株）大和総研ソリューション推進部上席コンサルティング・マネージャ（情報セキュリティ監査、情報セキュリティコンサルティング、システム監査などに従事）。情報処理技術者試験委員。情報システムコントロール協会（ＩＳＡＣＡ）東京支部元理事（１９９８‐２００３）。ＩＳＭＳ主任審査員、米国公認情報システム監査人（ＣＩＳＡ）、経済産業省システム監査技術者、システム監査学会認定情報セキュリティ専門監査人（本データはこの書籍が刊行された当時に掲載されていたものです）

島田裕次

１９７９年早稲田大学政治経済学部卒業。２０２３年システム監査学会会長。情報処理技術者試験試験委員、システム監査技術者（経済産業省）、公認情報システム監査人（ＣＩＳＡ）、公認内部監査人（ＣＩＡ）、公認情報セキュリティマネージャー（ＣＩＳＭ）、博士（工学）（本データはこの書籍が刊行された当時に掲載されて

プロフィール詳細へ