「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

受講者レビュー

「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。





返信コメント

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

改正ISMS 6.3 変更の計画を策定しよう

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

前回受講者の声

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

18.分かりやすい解説でした

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

ISO/IEC 27001:2022 ISMS改正対応ー実践セミナー

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

リスキリング『ISMS審査員として登録しキャリアアップを目指す』

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。



事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

リスク特定『事象ベースのアプローチ』で効果的なリスクマネジメントプロセスを構築する

ISO/IEC 27017に基づくクラウドセキュリティ認証 

クラウドセキュリティ認証の要求事項はJIP-ISMS517ですが、ISO/IEC 27001をベースに実装するための標準的な運用基準『クラウドセキュリティ管理基準 』の提供を開始しました。 クラウドセキュリティ認証取得を目指す企業（組織）が急増しており、MSQAでは必要なコンテンツを提供し教育研修にも重点をおいた支援を実施しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ 

2022年度事例
1.AWSを利用し２つのクラウドサービスの認証支援（取得済み）
2.自社データセンターを利用したクラウドサービスの認証支援
3.グループ会社データセンターを利用したクラウドサービスの認証支援
（3.はISMS新規認証とクラウドセキュリティ認証を同時取得で支援中）

2022年12月現在支援依頼事例
1.AWSを利用し、現在サービス提供中のSaaS認証支援依頼（６ヶ月で認証決定に向けて準備）
2.AWSを利用し、現在開発中のクラウドサービス認証支援依頼
3.自社データセンターを利用し、提供中の複数のサービスに対し順次認証取得支援

クラウドセキュリティ管理基準 は、MSQA電子書籍サイト で公開しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ

ISO/IEC 27017に基づくクラウドセキュリティ認証 

クラウドセキュリティ認証の要求事項はJIP-ISMS517ですが、ISO/IEC 27001をベースに実装するための標準的な運用基準『クラウドセキュリティ管理基準 』の提供を開始しました。 クラウドセキュリティ認証取得を目指す企業（組織）が急増しており、MSQAでは必要なコンテンツを提供し教育研修にも重点をおいた支援を実施しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ 

2022年度事例
1.AWSを利用し２つのクラウドサービスの認証支援（取得済み）
2.自社データセンターを利用したクラウドサービスの認証支援
3.グループ会社データセンターを利用したクラウドサービスの認証支援
（3.はISMS新規認証とクラウドセキュリティ認証を同時取得で支援中）

2022年12月現在支援依頼事例
1.AWSを利用し、現在サービス提供中のSaaS認証支援依頼（６ヶ月で認証決定に向けて準備）
2.AWSを利用し、現在開発中のクラウドサービス認証支援依頼
3.自社データセンターを利用し、提供中の複数のサービスに対し順次認証取得支援

クラウドセキュリティ管理基準 は、MSQA電子書籍サイト で公開しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ

ISO/IEC 27017に基づくクラウドセキュリティ認証支援を強化

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認。 当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。本書では、ISO/IEC 27001:2013と2022を併記して変更点を示しています。 ISO/IEC 27001:2022 附属書A管理策についての新旧対比は『情報セキュリティ管理策実践ガイド』などをご覧ください。 

注意）初版では、JSA（日本規格協会）発行邦訳版を使用していますので、JIS発行時点で翻訳内容について一部異なる場合がありますのでご了承願います。 

本資料は https://msqa.actibookone.com/ で公開しています（閲覧専用）

本資料は、以下の研修コースで教材とするために編纂し提供しています。

1.ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間） 

2.JRCA 登録CPD5時間研修（ISO/IEC 27002改正対応 ― 管理策の理解と移行テクニック研修コース）  

ISO27001_2022新旧対比



MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認。 当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。本書では、ISO/IEC 27001:2013と2022を併記して変更点を示しています。 ISO/IEC 27001:2022 附属書A管理策についての新旧対比は『情報セキュリティ管理策実践ガイド』などをご覧ください。 

注意）初版では、JSA（日本規格協会）発行邦訳版を使用していますので、JIS発行時点で翻訳内容について一部異なる場合がありますのでご了承願います。 

本資料は https://msqa.actibookone.com/ で公開しています（閲覧専用）



本資料は、以下の研修コースで教材とするために編纂し提供しています。

1.ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間） 

2.JRCA 登録CPD5時間研修（ISO/IEC 27002改正対応 ― 管理策の理解と移行テクニック研修コース）  

お問い合わせ先：info@msqa.jp

ISO/IEC 27001:2022 邦訳版が発行されました（新旧対比公開）

ISMS実務管理者のための効率的で効果的な対応法を解説します！

主要教材：改正対応管理策ガイド（冊子）＋改正対応ツール（Excel）及び管理策一覧 

開催方法：ZOOMによるリモート開催

企業（組織）のISMS推進・情報セキュリティ管理責任者・担当者

企業（組織）の内部監査責任者・監査員

 本研修の教材として、ISO/IEC 27002:2022 全93管理策（箇条5-8）全てと、解説及びチェックリストを含む『改正管理策ガイド』を提供いたします。（規格協会が発行したISO/IEC 27002対訳版より編纂） 👉改正対応管理策ガイド（冊子）サンプル公開 : https://msqa.actibookone.com/

新旧対応移行及び改正管理策適合状況調査を目的としたツールExcel版を提供し、その使い方を説明します。

まもなく発行予定のISO/IEC 27001:2022 附属書A（ISO/IEC 27002:2022）93種の管理策と、新たに導入される11種について、新旧対比によりその内容について詳しく理解し、その導入及び適用宣言書の移行方法（スマートな移行手順）について具体的な手法を修得することができます。

受講予約サイト：https://coubic.com/msqa/608044#pageContent 

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。
2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。 
3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。 
4.アプローチは資産台帳からではなく、重要な業務プロセスからである。
5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。 
6.新たに導入された管理策の内容 
7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。 
8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。 
9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容） 
10.素晴らしい資料と時間で救われた思いです 
11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。 
12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。 
13.分かりやすく、進行スピードも良かったです。 
14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。 
15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。 
16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。 
17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。 
18.分かりやすい解説でした 
19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。 
20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

（2022/10/27日開催アンケートより抜粋）

ISMS実務管理者のための効率的で効果的な対応法を解説します！

主要教材：改正対応管理策ガイド（冊子）＋改正対応ツール（Excel）及び管理策一覧 

開催方法：ZOOMによるリモート開催

対象者

企業（組織）のISMS推進・情報セキュリティ管理責任者・担当者

企業（組織）の内部監査責任者・監査員

特典①

 本研修の教材として、ISO/IEC 27002:2022 全93管理策（箇条5-8）全てと、解説及びチェックリストを含む『改正管理策ガイド』を提供いたします。（規格協会が発行したISO/IEC 27002対訳版より編纂） 👉改正対応管理策ガイド（冊子）サンプル公開 : https://msqa.actibookone.com/

特典②

新旧対応移行及び改正管理策適合状況調査を目的としたツールExcel版を提供し、その使い方を説明します。

受講によるメリット

まもなく発行予定のISO/IEC 27001:2022 附属書A（ISO/IEC 27002:2022）93種の管理策と、新たに導入される11種について、新旧対比によりその内容について詳しく理解し、その導入及び適用宣言書の移行方法（スマートな移行手順）について具体的な手法を修得することができます。

受講予約サイト：https://coubic.com/msqa/608044#pageContent 

受講者の声

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。
2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。 
3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。 
4.アプローチは資産台帳からではなく、重要な業務プロセスからである。
5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。 
6.新たに導入された管理策の内容 
7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。 
8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。 
9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容） 
10.素晴らしい資料と時間で救われた思いです 
11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。 
12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。 
13.分かりやすく、進行スピードも良かったです。 
14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。 
15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。 
16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。 
17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。 
18.分かりやすい解説でした 
19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。 
20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

（2022/10/27日開催アンケートより抜粋）

ISMS改正管理策解説＆Excelで移行実践セミナー

ISO/IEC 27001:2022 ISMS第３版が発行されました。

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認しました。

当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。

附属書A（ISO/IEC 27002:2022に基づく）の改正点については、審査員（監査員）向けのCPD（継続的専門能力開発）５時間コース やISMS推進担当（ISMS運用管理・実務担当者）向けの移行実践研修３時間コース を開催しています。

もちろん、ISO/IEC 27001:2022 ISMS第３版本文の改正点についても上記コース内で解説します。

会員の皆様には専用サイト(https://msqa-lms.jp）でISO/IEC 27001:2022の改正情報を公開し、差分を確認し移行を目的としたコンテンツダウンロードを準備しています。

MSQAでは、改正に伴う移行支援（移行ツール提供）を開始しています。
この機会にISMSの見直し、業務を安心安全に進め、事業目標達成に貢献できるISMSとするためスリム化を支援しています。

現状の問題・課題を解決しご担当者様の負担を軽減するとともに、効果的なISMS運用のチャンス

ZOOMによる無料相談も実施していますのでお気軽にお問い合わせ 下さい。

ISO/IEC 27001:2022 ISMS第３版が発行されました。

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認しました。

当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。

附属書A（ISO/IEC 27002:2022に基づく）の改正点については、審査員（監査員）向けのCPD（継続的専門能力開発）５時間コース やISMS推進担当（ISMS運用管理・実務担当者）向けの移行実践研修３時間コース を開催しています。

もちろん、ISO/IEC 27001:2022 ISMS第３版本文の改正点についても上記コース内で解説します。

会員の皆様には専用サイト(https://msqa-lms.jp）でISO/IEC 27001:2022の改正情報を公開し、差分を確認し移行を目的としたコンテンツダウンロードを準備しています。

MSQAでは、改正に伴う移行支援（移行ツール提供）を開始しています。
この機会にISMSの見直し、業務を安心安全に進め、事業目標達成に貢献できるISMSとするためスリム化を支援しています。

現状の問題・課題を解決しご担当者様の負担を軽減するとともに、効果的なISMS運用のチャンス

ZOOMによる無料相談も実施していますのでお気軽にお問い合わせ 下さい。

ISO/IEC 27001:2022 ISMS第３版が発行されました

ISO/IEC 27002:2022 が発行されました

MSQAでは改正内容や2013年版（第２版）との比較、改正対応の進め方についてセミナーを開催しています。
2022年9月30日パート３では全貌をご紹介します。

ISO/IEC 27002:2022 全貌（シーズン３で解説）

ISO/IEC 27002改正に伴う附属書A改正への対応

1.適用宣言改正支援（現場調査分析/フィットアンドギャップ分析）
2.改正に合わせた全社的リスクマネジメント構築
3.ISMSを業務と整合させるスリム化支援
4.サーバーセキュリティレジリエン評価のできる監査体制構築
5.社内スペシャリスト（管理技術者育成）を目的とした研修プログラム提供
6.ISMS審査員のための３版移行研修並びにCPD研修開催

1位　今からコツコツ進めたい
2位　これを機にISMSを見直したい
3位　これを機にリスクマネジメントを定着させたい
その他　某大手認証機関がISMS３版移行について審査時にアナウスが開始された

『ISO/IEC 27002改正内容がわかる』シーズン３では
改正の全貌（Excel版）を公開します


https://coubic.com/msqa/651535#pageContent
お問合せ：https://isms-society.jp/contact.html

ISO/IEC 27002:2022 が発行されました

MSQAでは改正内容や2013年版（第２版）との比較、改正対応の進め方についてセミナーを開催しています。
2022年9月30日パート３では全貌をご紹介します。

ISO/IEC 27002:2022 全貌（シーズン３で解説）





ISO/IEC 27002改正に伴う附属書A改正への対応

1.適用宣言改正支援（現場調査分析/フィットアンドギャップ分析）
2.改正に合わせた全社的リスクマネジメント構築
3.ISMSを業務と整合させるスリム化支援
4.サーバーセキュリティレジリエン評価のできる監査体制構築
5.社内スペシャリスト（管理技術者育成）を目的とした研修プログラム提供
6.ISMS審査員のための３版移行研修並びにCPD研修開催

急増する支援依頼の理由

1位　今からコツコツ進めたい
2位　これを機にISMSを見直したい
3位　これを機にリスクマネジメントを定着させたい
その他　某大手認証機関がISMS３版移行について審査時にアナウスが開始された

『ISO/IEC 27002改正内容がわかる』シーズン３では
改正の全貌（Excel版）を公開します










https://coubic.com/msqa/651535#pageContent
お問合せ：https://isms-society.jp/contact.html

ISO//IEC 27002 改正対応開始

ISO/IEC 27002改正 （ISMS 附属書A追補発行）をきっかけに、ISMSの見直し
マネジメントシステムによるビジネス貢献とともに管理者負担軽減を目指し
本年もISMS（情報セキュリティマネジメントシステム）の健全な普及促進に邁進します。

特に、昨今依頼が急増しているISO/IEC 27017に基づくクラウドセキュリティ構築
NIST CSFに基づくISMSによるサイバーセキュリティレジリエンスの強化
全社的リスクマネジメントを効率的に実施するためのSMARTサービスのリリース
さらに、QMS（品質マネジメントシステム）との統合運用などを重視します。

もっとも重要なテーマである『意識向上・教育訓練』をさらにブラッシュアップ
全社員・階層毎の教育プログラムの全面改正とともにより実践的な教育研修を提供します。

一般社団法人マネジメントシステム品質協会

 2022年1月吉日

ISO/IEC 27002改正 （ISMS 附属書A追補発行）をきっかけに、ISMSの見直し
マネジメントシステムによるビジネス貢献とともに管理者負担軽減を目指し
本年もISMS（情報セキュリティマネジメントシステム）の健全な普及促進に邁進します。

特に、昨今依頼が急増しているISO/IEC 27017に基づくクラウドセキュリティ構築
NIST CSFに基づくISMSによるサイバーセキュリティレジリエンスの強化
全社的リスクマネジメントを効率的に実施するためのSMARTサービスのリリース
さらに、QMS（品質マネジメントシステム）との統合運用などを重視します。

もっとも重要なテーマである『意識向上・教育訓練』をさらにブラッシュアップ
全社員・階層毎の教育プログラムの全面改正とともにより実践的な教育研修を提供します。

ご期待ください

一般社団法人マネジメントシステム品質協会

 2022年1月吉日



2022年はさらに効率的で効果的なマネジメントシステム運用をサポートします

一般社団法人マネジメントシステム品質協会（MSQA）及びパートナーが主催するセミナー・研修コースです。

オープンコース：東京秋葉原開催他全国各地のパートナー主催で開催します
リモートコース：本サイトより受講予約いただくことが可能です

リモートカンファレンスでは、最新規格や改正規格・ISMAPやNIST CSFなどに代表される関連基準/ガイドについての解説など毎月定期的に開催しています。

ISMSやクラウドセキュリティ審査員研修コースなど複数日程にまたがる研修コースは、開催初日が表示されていますので、受講日程をご確認ください。

MSQAへのお問い合わせ先；　info@msqa.jp
支援内容については公式ホームページをご覧ください：https://msqa.jp


ブログ

一般社団法人マネジメントシステム品質協会の基本情報