ＩＳＯ２７００１：２０２２の規格と審査がこれ１冊でしっかりわかる教科書

わかりにくい要求事項のポイントを、現役コンサルタントが親切に解説！ＩＳＭＳの構築と導入、運用から内部監査の流れまでばっちり理解！改訂に伴うポイントと、認証取得、維持管理についても紹介！情報セキュリティマネジメントシステムの導入から審査まで認証の必須知識をまるごと理解！！

図解即戦力シリーズから、ISO270001：2022に対応した最新版の書籍を刊行します。
「ISO/IEC27001」は国際標準化機構（ISO）による情報セキュリティマネジメントに関する国際規格です。こちらの規格が2022年10月25日に改訂されました。
本書では、改訂の内容に合わせて、ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう、改訂のポイントや全体の内容を図解でわかりやすく解説します。
また、今回から紙面をフルカラーにして、より分かりやすく、読みやすくなりました。

目次

1章　情報セキュリティマネジメントシステム ISO/IEC 27001 とは
01 ISO規格とは
02 ISO/IEC 27001の認証制度
03 ISO/IEC 27000ファミリー規格

2章　情報セキュリティマネジメントシステム（ISMS）適合性評価制度と認証審査
04 情報セキュリティマネジメントシステム（ISMS）とは
05 ISMS適合性評価制度の概要
06 ISMSの認証審査
07 ISMS認証に関するガイド類

3章　情報セキュリティマネジメントシステム（ISMS）に関する用語
08 情報セキュリティに関する用語
09 マネジメントシステムに関する用語

4章　4 組織の状況
10 4.1 組織及びその状況の理解
11 4.2 利害関係者のニーズ及び期待の理解
12 4.3 情報セキュリティマネジメントシステムの適用範囲の決定
13 4.4 情報セキュリティマネジメントシステム

5章　5 リーダーシップ
14 5.1 リーダーシップ及びコミットメント
15 5.2 方針7
16 5.3 組織の役割、責任及び権限

6章　6 計画
17 6.1.1 一般
18 6.1.2 情報セキュリティリスクアセスメント
19 6.1.3 情報セキュリティリスク対応
20 6.2 情報セキュリティ目的及びそれを達成するための計画策定
21 6.3 変更の計画策定

7章　7 支援
22 7.1 資源
23 7.2 力量
24 7.3 認識
25 7.4 コミュニケーション
26 7.5 文書化した情報

8章　8 運用　9 パフォーマンス評価　10 改善
27 8 運用
28 9.1 監視、測定、分析及び評価
29 9.2 内部監査
30 9.3 マネジメントレビュー
31 10 改善

9章　　ほか

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。