改正ISMS（ISO/IEC 27001:2022）附属書A管理策です。

（YouTybe 10分）https://youtu.be/IwMJVU96brY?si=wC77Ds69lWES0OMm 

ISO/IEC 27002:2022より目的及びサイバーセキュリティ概念・運用管理機能に関する属性を記載しています。ISMS審査員研修コースなどで管理策を認識し、正しく理解するイメージトレーニング用に効果的です。 

本資料は、こちらでも閲覧可能です→電子書籍：https://msqa.actibookone.com/ 
また、pdf版をこちらで販売しています→https://isms-society.stores.jp/ 

お問い合わせは、一般社団法人マネジメントシステム品質協会（MSQA） お問い合わせフォーム：https://isms-society.jp/contact.html

改正ISMS（ISO/IEC 27001:2022）附属書A管理策です。

（YouTybe 10分）https://youtu.be/IwMJVU96brY?si=wC77Ds69lWES0OMm 

ISO/IEC 27002:2022より目的及びサイバーセキュリティ概念・運用管理機能に関する属性を記載しています。ISMS審査員研修コースなどで管理策を認識し、正しく理解するイメージトレーニング用に効果的です。 

本資料は、こちらでも閲覧可能です→電子書籍：https://msqa.actibookone.com/ 
また、pdf版をこちらで販売しています→https://isms-society.stores.jp/ 

お問い合わせは、一般社団法人マネジメントシステム品質協会（MSQA） お問い合わせフォーム：https://isms-society.jp/contact.html



改正ISMS附属書A管理策を正しく認識し理解を深めるために

６つの機能（シート）を実装しコース教材として提供します

4.パフォーマンス見える化機能

5.サイバーセキュリティ評価機能

6.管理策属性フィルタリング機能

さらに改正ISMS6.3に対応した『ISMS変更の計画例』も実装

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

コース案内：https://coubic.com/msqa/608044#pageContent

2.ISO/IEC 27001:2022対応管理策実践ガイド（冊子）

受講申請：https://coubic.com/msqa/608044#pageContent

教材のみの提供も開始しています

お問い合わせ：https://isms-society.jp/contact.html

６つの機能（シート）を実装しコース教材として提供します

1.改正ISMS適用宣言書生成機能

2.改正ISMS対応チェック機能

3.改正管理策チェック機能

4.パフォーマンス見える化機能

5.サイバーセキュリティ評価機能

6.管理策属性フィルタリング機能

さらに改正ISMS6.3に対応した『ISMS変更の計画例』も実装

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

コース案内：https://coubic.com/msqa/608044#pageContent

コース教材

1.ISMS_Controls2022_V8.0_Original.xlsx

2.ISO/IEC 27001:2022対応管理策実践ガイド（冊子）

3.ISMS新旧対比（冊子）

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

受講申請：https://coubic.com/msqa/608044#pageContent

教材のみの提供も開始しています

お問い合わせ：https://isms-society.jp/contact.html

SMS改正対応に特化したExcel版ツールをバージョンアップ

SMART リスクマネジメントシステム（リスク管理アプリ）β２リリース

事象ベースのアプローチ法でリスク管理を支援

ISO/IEC 27001:2022 管理策への対応で学習支援

ISMSリスク管理の効率化と効果的な運用を支援

SMARTリスクマネジメントシステムについてのお問い合わせ 

ISO/IEC 27005:2022 7.2 情報セキュリティリスクの特定

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行うことができるということである。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リスク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの，又は戦略的なシナリオを確立することができる。
これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。
このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴データが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。

引用規格：ISO/IEC 27005:2022 情報セキュリティリスク管理に関する手引き

リスクマネジメントの最適化

SMART リスクマネジメントシステム（リスク管理アプリ）β２リリース

事象ベースのアプローチ法でリスク管理を支援

ISO/IEC 27001:2022 管理策への対応で学習支援

ISMSリスク管理の効率化と効果的な運用を支援





https://www.msqa-smart.jp/ 

SMARTリスクマネジメントシステムについてのお問い合わせ 

ISO/IEC 27005:2022 7.2 情報セキュリティリスクの特定

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行うことができるということである。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リスク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの，又は戦略的なシナリオを確立することができる。
これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。
このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴データが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。

引用規格：ISO/IEC 27005:2022 情報セキュリティリスク管理に関する手引き

リスク管理アプリも改正対応しました

1.ISO/IEC 27001:2022対応　ISMS推進マニュアルー活用ガイド
2.ISO/IEC 27002:2022対応　ISMS管理策実践ガイド
3.ISO/IEC 27007:2020対応　ISMS監査（審査）ガイド

ISMS審査員研修や監査員研修でおなじみ『３つの標準ガイド』をリリースしました
もちろん本年度（2023年度）より開催されるISMS審査員研修教材となります

ISO/IEC 27001:2022新規認証支援では担当者など教育研修教材として提供
企業内研修（基礎研修・定期研修・更新研修・監査員研修）教材として提供
各種教育支援において標準教材となります

MSQA STORSで予約販売を開始しました（https://isms-society.stores.jp/） 

ISMS審査員研修はJRCA承認研修機関：なかつ情報通信開発センター 主催です

1.ISO/IEC 27001:2022対応　ISMS推進マニュアルー活用ガイド
2.ISO/IEC 27002:2022対応　ISMS管理策実践ガイド
3.ISO/IEC 27007:2020対応　ISMS監査（審査）ガイド

ISMS審査員研修や監査員研修でおなじみ『３つの標準ガイド』をリリースしました
もちろん本年度（2023年度）より開催されるISMS審査員研修教材となります

ISO/IEC 27001:2022新規認証支援では担当者など教育研修教材として提供
企業内研修（基礎研修・定期研修・更新研修・監査員研修）教材として提供
各種教育支援において標準教材となります

MSQA STORSで予約販売を開始しました（https://isms-society.stores.jp/） 

ISMS審査員研修はJRCA承認研修機関：なかつ情報通信開発センター 主催です

ISMS改正対応『３つの標準ガイド』をリリース

ISO/IEC 27001:2022に対応したガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。

 2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途） 
情報セキュリティマネジメントシステムに関する定期研修教材として 
ISMS内部監査員育成を目的とした内部監査員研修教材として
 ISMS推進担当や部門担当者用のガイドブックとして 

（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムを正しく理解し運用するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格）
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

ISO/IEC 27001:2022に対応したガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。

 2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途） 
情報セキュリティマネジメントシステムに関する定期研修教材として 
ISMS内部監査員育成を目的とした内部監査員研修教材として
 ISMS推進担当や部門担当者用のガイドブックとして 

（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムを正しく理解し運用するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格）
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

ISO/IEC 27001:2022に対応した監査員・審査員のための実践ガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。 

2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途）
ISMS内部監査員育成を目的とした内部監査員研修教材として 
ISMS審査員のための継続的専門能力開発（CPD）教材として 
ISMS審査員研修のためのメイン教材として 


（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムの監査を効果的に実施するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格） 
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27006:2015 ISMSの審査及び認証を行う機関に対する要求事項 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針 
ISO 17021-1:2015 マネジメントシステムの審査及び認証を行う機関に対する要求事項

ISO/IEC 27001:2022に対応した監査員・審査員のための実践ガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。 

2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途）
ISMS内部監査員育成を目的とした内部監査員研修教材として 
ISMS審査員のための継続的専門能力開発（CPD）教材として 
ISMS審査員研修のためのメイン教材として 


（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムの監査を効果的に実施するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格） 
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27006:2015 ISMSの審査及び認証を行う機関に対する要求事項 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針 
ISO 17021-1:2015 マネジメントシステムの審査及び認証を行う機関に対する要求事項

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

監査員・審査員のための実践ガイドブック改正対応版をリリース（ISO/IEC 27001:2022対応）

「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

受講者レビュー

「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。





返信コメント

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

改正ISMS 6.3 変更の計画を策定しよう

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

前回受講者の声

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

18.分かりやすい解説でした

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

ISO/IEC 27001:2022 ISMS改正対応ー実践セミナー

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

リスキリング『ISMS審査員として登録しキャリアアップを目指す』

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。



事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

リスク特定『事象ベースのアプローチ』で効果的なリスクマネジメントプロセスを構築する

一般社団法人マネジメントシステム品質協会（MSQA）及びパートナーが主催するセミナー・研修コースです。

オープンコース：東京秋葉原開催他全国各地のパートナー主催で開催します
リモートコース：本サイトより受講予約いただくことが可能です

リモートカンファレンスでは、最新規格や改正規格・ISMAPやNIST CSFなどに代表される関連基準/ガイドについての解説など毎月定期的に開催しています。

ISMSやクラウドセキュリティ審査員研修コースなど複数日程にまたがる研修コースは、開催初日が表示されていますので、受講日程をご確認ください。

MSQAへのお問い合わせ先；　info@msqa.jp
支援内容については公式ホームページをご覧ください：https://msqa.jp


ブログ

一般社団法人マネジメントシステム品質協会の基本情報