ISO/IEC 27001情報セキュリティマネジメントシステム"ISMS"規格要求事項の徹底解説 第2版 [単行本]

ISO/IEC 27001情報セキュリティマネジメントシステム"ISMS"規格要求事項の徹底解説 第2版 の 商品概要

• 要旨（「BOOK」データベースより）

  本書は、２０２２年にＩＳＯ／ＩＥＣ　２７００１：２０２２（情報セキュリティマネジメントシステム要求事項）が改正されたことに伴い発行されたＪＩＳ　Ｑ　２７００１：２０２３の規格要求事項を逐条解説するものです。２０１４年に発行され、好評を博した第１版の改訂版にあたります。ＩＳＯ／ＩＥＣ　２７００１の開発及び改正に携わった著者が、規格本文を読むだけではわかりにくい要求事項や管理策を懇切丁寧に解説しており、読者が具体的に何をすればよいかがわかるようになっています。ＩＳＭＳの認証取得を目指す組織や今後更新する予定の組織のＩＳＭＳ担当の方々に必読の書です。

• 目次（「BOOK」データベースより）

  第１章　情報セキュリティマネジメントシステムの意義と規格開発・改正の仕組み
  第２章　ＩＳＯ／ＩＥＣ　２７００１の改正の趣旨と主要な改正点
  第３章　ＩＳＯ／ＩＥＣ　２７００１：２０２２の用語及び定義
  第４章　箇条４　組織の状況
  第５章　箇条５　リーダーシップ
  第６章　箇条６　計画策定
  第７章　箇条７　支援
  第８章　箇条８　運用
  第９章　箇条９　パフォーマンス評価
  第１０章　箇条１０　改善
  第１１章　附属書Ａ　管理策

• 出版社からのコメント

  情報セキュリティマネジメントシステム（ISO/IEC 27001）が2022年に改訂された。本書は、規格改訂に対応した。

• 内容紹介

  　本書は、2022年にISO/IEC 27001：2022（情報セキュリティマネジメントシステム要求事項）が改正されたことに伴い発行されたJIS Q 27001：2023の規格要求事項を逐条解説するものです。2014年に発行され、好評を博した第1版の改訂版にあたります。
  　ISO/IEC 27001：2022の開発に携わった著者が、規格本文を読むだけではわかりにくい要求事項や管理策を懇切丁寧に解説しており、読者が具体的に何をすればよいかがわかるようになっています。
  　ISMSの認証取得を目指す組織や今後更新する予定の組織のISMS担当の方々に必読の書です。
  　なお、改訂にあたり、著作権の問題からJIS規格の引用に代わり、要求事項および管理策の要約を掲載することに切り替わりました。
  
  図書館選書
  情報セキュリティマネジメントシステムの国際規格ISO/IEC 27001は2022年に改訂された。また、JIS 27001：2023が発行される。本書は、規格改訂に対応した第2版である。

• 著者について

  羽田 卓郎 (ハネダ タクロウ)
  羽田卓郎
  1970年　昭和石油（株）（現：出光興産（株））：販売企画
  1990年　シェル・サービス・インターナショナル（株）：情報セキュリティGM
  2002年　INSI（株）　技術部長兼執行役員
  2003年　リコー・ヒューマン・クリエイツ（株）：リコー情報セキュリティ研究センター副所長兼コンサルティング部長
  2012～2018年9月　リコージャパン（株）　エグゼクティブ・コンサルタント
  2018年10月～現在　「羽田情報セキュリティ研究所」を開業
  　ISO/IEC 27001主任審査員＆ISMSクラウドセキュリティ審査員、JNSA- 日本ISMSユーザーグループ研究会、ISO/IEC TMB JTC 1 SC 27 WG 1（情報処理学会情報規格調査会27000シリーズ規格標準化作業グループ）リエゾンメンバー他　ISO/IEC 27001（ISMS）認証取得支援、ISMS運用・強化支援、ISO/IEC 27001審査員研修主任講師、ISO 22301（BCMS）認証取得支援、BCP策定支援、ISMS及びBCP関連各種研修講師
  
  土屋 直子 (ツチヤ ナオコ)
  土屋直子
  1998年4月　NTTソフトウェア（株）　入社
  2002年～現在　ISMSなどのセキュリティマネジメントコンサルティングに従事
  2015年～現在　ISO/IEC 27017などのクラウドセキュリティコンサルティングに従事
  2017年4月　NTTテクノクロス（株）（合併による新会社発足）
  現在　NTTテクノクロス（株）セキュアシステム事業部 テックリード
  　ISO/IEC JTC 1/SC 27/WG 1国内委員会委員、情報セキュリティマネジメントシステムJIS原案作成委員会委員、クラウドセキュリティ規格JIS原案作成委員会委員、JIPDEC ISMS審査員、JIPDEC ISMSクラウドセキュリティ審査員、JASA公認情報セキュリティ監査人
  
  山崎 哲 (ヤマサキ サトル)
  山崎 哲
  1970年　京都大学理学部卒業後、日本IBM（株）入社
  2006年　IBMビジネスコンサルティングサービス　セキュリティ最高責任者（CSO）
  2009年　工学院大学エクステンションセンター客員教授
  2010～2019年　ISO/IEC JTC 1/SC 27/WG 1主査
  2011～2015年　ISO/IEC 27017（Cloud security control）プロジェクトエディタ
  2012 ～ 2017年　クラウドセキュリティコントロール標準化専門委員会委員長
  2015～2016年　JIS Q 27017 JIS原案作成委員会 委員長
  2016～2019年　工学院大学情報学部客員研究員
  現在　トーストマスターズクラブ　メンバー

ISO/IEC 27001情報セキュリティマネジメントシステム"ISMS"規格要求事項の徹底解説 第2版 の商品スペック