改正ISMS（ISO/IEC 27001:2022）附属書A管理策です。

（YouTybe 10分）https://youtu.be/IwMJVU96brY?si=wC77Ds69lWES0OMm 

ISO/IEC 27002:2022より目的及びサイバーセキュリティ概念・運用管理機能に関する属性を記載しています。ISMS審査員研修コースなどで管理策を認識し、正しく理解するイメージトレーニング用に効果的です。 

本資料は、こちらでも閲覧可能です→電子書籍：https://msqa.actibookone.com/ 
また、pdf版をこちらで販売しています→https://isms-society.stores.jp/ 

お問い合わせは、一般社団法人マネジメントシステム品質協会（MSQA） お問い合わせフォーム：https://isms-society.jp/contact.html

改正ISMS（ISO/IEC 27001:2022）附属書A管理策です。

（YouTybe 10分）https://youtu.be/IwMJVU96brY?si=wC77Ds69lWES0OMm 

ISO/IEC 27002:2022より目的及びサイバーセキュリティ概念・運用管理機能に関する属性を記載しています。ISMS審査員研修コースなどで管理策を認識し、正しく理解するイメージトレーニング用に効果的です。 

本資料は、こちらでも閲覧可能です→電子書籍：https://msqa.actibookone.com/ 
また、pdf版をこちらで販売しています→https://isms-society.stores.jp/ 

お問い合わせは、一般社団法人マネジメントシステム品質協会（MSQA） お問い合わせフォーム：https://isms-society.jp/contact.html



改正ISMS附属書A管理策を正しく認識し理解を深めるために

６つの機能（シート）を実装しコース教材として提供します

4.パフォーマンス見える化機能

5.サイバーセキュリティ評価機能

6.管理策属性フィルタリング機能

さらに改正ISMS6.3に対応した『ISMS変更の計画例』も実装

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

コース案内：https://coubic.com/msqa/608044#pageContent

2.ISO/IEC 27001:2022対応管理策実践ガイド（冊子）

受講申請：https://coubic.com/msqa/608044#pageContent

教材のみの提供も開始しています

お問い合わせ：https://isms-society.jp/contact.html

６つの機能（シート）を実装しコース教材として提供します

1.改正ISMS適用宣言書生成機能

2.改正ISMS対応チェック機能

3.改正管理策チェック機能

4.パフォーマンス見える化機能

5.サイバーセキュリティ評価機能

6.管理策属性フィルタリング機能

さらに改正ISMS6.3に対応した『ISMS変更の計画例』も実装

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

コース案内：https://coubic.com/msqa/608044#pageContent

コース教材

1.ISMS_Controls2022_V8.0_Original.xlsx

2.ISO/IEC 27001:2022対応管理策実践ガイド（冊子）

3.ISMS新旧対比（冊子）

ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間）コース

受講申請：https://coubic.com/msqa/608044#pageContent

教材のみの提供も開始しています

お問い合わせ：https://isms-society.jp/contact.html

SMS改正対応に特化したExcel版ツールをバージョンアップ

SMART リスクマネジメントシステム（リスク管理アプリ）β２リリース

事象ベースのアプローチ法でリスク管理を支援

ISO/IEC 27001:2022 管理策への対応で学習支援

ISMSリスク管理の効率化と効果的な運用を支援

SMARTリスクマネジメントシステムについてのお問い合わせ 

ISO/IEC 27005:2022 7.2 情報セキュリティリスクの特定

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行うことができるということである。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リスク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの，又は戦略的なシナリオを確立することができる。
これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。
このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴データが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。

引用規格：ISO/IEC 27005:2022 情報セキュリティリスク管理に関する手引き

リスクマネジメントの最適化

SMART リスクマネジメントシステム（リスク管理アプリ）β２リリース

事象ベースのアプローチ法でリスク管理を支援

ISO/IEC 27001:2022 管理策への対応で学習支援

ISMSリスク管理の効率化と効果的な運用を支援





https://www.msqa-smart.jp/ 

SMARTリスクマネジメントシステムについてのお問い合わせ 

ISO/IEC 27005:2022 7.2 情報セキュリティリスクの特定

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行うことができるということである。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リスク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの，又は戦略的なシナリオを確立することができる。
これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。
このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴データが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。

引用規格：ISO/IEC 27005:2022 情報セキュリティリスク管理に関する手引き

リスク管理アプリも改正対応しました

1.ISO/IEC 27001:2022対応　ISMS推進マニュアルー活用ガイド
2.ISO/IEC 27002:2022対応　ISMS管理策実践ガイド
3.ISO/IEC 27007:2020対応　ISMS監査（審査）ガイド

ISMS審査員研修や監査員研修でおなじみ『３つの標準ガイド』をリリースしました
もちろん本年度（2023年度）より開催されるISMS審査員研修教材となります

ISO/IEC 27001:2022新規認証支援では担当者など教育研修教材として提供
企業内研修（基礎研修・定期研修・更新研修・監査員研修）教材として提供
各種教育支援において標準教材となります

MSQA STORSで予約販売を開始しました（https://isms-society.stores.jp/） 

ISMS審査員研修はJRCA承認研修機関：なかつ情報通信開発センター 主催です

1.ISO/IEC 27001:2022対応　ISMS推進マニュアルー活用ガイド
2.ISO/IEC 27002:2022対応　ISMS管理策実践ガイド
3.ISO/IEC 27007:2020対応　ISMS監査（審査）ガイド

ISMS審査員研修や監査員研修でおなじみ『３つの標準ガイド』をリリースしました
もちろん本年度（2023年度）より開催されるISMS審査員研修教材となります

ISO/IEC 27001:2022新規認証支援では担当者など教育研修教材として提供
企業内研修（基礎研修・定期研修・更新研修・監査員研修）教材として提供
各種教育支援において標準教材となります

MSQA STORSで予約販売を開始しました（https://isms-society.stores.jp/） 

ISMS審査員研修はJRCA承認研修機関：なかつ情報通信開発センター 主催です

ISMS改正対応『３つの標準ガイド』をリリース

ISO/IEC 27001:2022に対応したガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。

 2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途） 
情報セキュリティマネジメントシステムに関する定期研修教材として 
ISMS内部監査員育成を目的とした内部監査員研修教材として
 ISMS推進担当や部門担当者用のガイドブックとして 

（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムを正しく理解し運用するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格）
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

ISO/IEC 27001:2022に対応したガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。

 2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途） 
情報セキュリティマネジメントシステムに関する定期研修教材として 
ISMS内部監査員育成を目的とした内部監査員研修教材として
 ISMS推進担当や部門担当者用のガイドブックとして 

（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムを正しく理解し運用するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格）
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

ISO/IEC 27001:2022に対応した監査員・審査員のための実践ガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。 

2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途）
ISMS内部監査員育成を目的とした内部監査員研修教材として 
ISMS審査員のための継続的専門能力開発（CPD）教材として 
ISMS審査員研修のためのメイン教材として 


（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムの監査を効果的に実施するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格） 
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27006:2015 ISMSの審査及び認証を行う機関に対する要求事項 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針 
ISO 17021-1:2015 マネジメントシステムの審査及び認証を行う機関に対する要求事項

ISO/IEC 27001:2022に対応した監査員・審査員のための実践ガイドブックをリリースしました。

2018年より審査員研修・監査員研修・企業内での担当者研修などでご好評をいただいておりますガイドブックのISMS第３版（ISO/IEC 27001:2022）に対応し、さらに実践的な運用ガイドとしてリニューアルしました。 

2023年度より開始予定の審査員研修・監査員研修・基礎研修をご受講いただく皆様には標準教材として提供します。 

（用途）
ISMS内部監査員育成を目的とした内部監査員研修教材として 
ISMS審査員のための継続的専門能力開発（CPD）教材として 
ISMS審査員研修のためのメイン教材として 


（特徴） 
改正ISMS（ISO/IEC 27001:2022）情報セキュリティマネジメントシステムの監査を効果的に実施するために、新規規認証支援現場や審査員研修・監査員研修で実践的に活用しブラッシュアップしています。 

（引用規格） 
ISO/IEC 27000:2018 情報セキュリティマネジメントシステムー用語 
ISO/IEC 27001:2022 情報セキュリティマネジメントシステムー要求事項 
ISO/IEC 27005:2022 情報セキュリティリスクの管理に関する手引き 
ISO/IEC 27006:2015 ISMSの審査及び認証を行う機関に対する要求事項 
ISO/IEC 27007:2020 情報セキュリティマネジメントシステム監査の指針 
ISO 19011:2018 マネジメントシステム監査の指針 
ISO 17021-1:2015 マネジメントシステムの審査及び認証を行う機関に対する要求事項

MSQAストアーズで販売開始　→ https://isms-society.stores.jp/ 

監査員・審査員のための実践ガイドブック改正対応版をリリース（ISO/IEC 27001:2022対応）

「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

受講者レビュー

「6.3 計画の変更」の説明が非常に参考になりました。

ISO/IEC 27001:2022 箇条6.3 変更の計画策定
組織が ISMS の変更の必要があると決定したとき、その変更は、計画的な方法で行わなければならない。





返信コメント

ISMS改正対応が6.3 変更の計画 に該当することに気づき、『変更計画案』に基づいて、実践的な改正対応の進め方についてご説明させていただきました。これにより、文字通り計画的に進めることができます。

変更の計画案から移行対応関連セミナー追加開催

https://coubic.com/msqa/booking_pages#pageContent

4月からリスクマネジメントの最適化（効率的で効果的な運用技術＝事象からのアプローチ法）や管理策について（特に資産管理と構成管理など）その目的を明確にして、実装テクニック解説を追加開催します。さらにブラッシュアップし皆様のお役に立てるよう実施します。

ISMS改正対応についてご不明な点、お役に立てることがございましたらお気軽にお問い合わせください。

一般社団法人マネジメントシステム品質協会（MSQA）info@msqa.jp
MSQAはマネジメントシステムの健全な普及促進で経済社会の進歩発展に貢献します

改正ISMS 6.3 変更の計画を策定しよう

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

ISO/IEC 27001:2022 への移行対応セミナー追加開催決定

管理策実践ガイドや新旧対比資料に加えて、移行ツールとして開発したExcelファイルなどを提供して実践的なプロセスや手法を解説する研修コースです。

前回日程が合わず、参加できなかった皆様のリクエストにより追加開催を決定しました。

以下の２コースを追加開催します

1.ISMS認証組織の管理者対象（ZOOM開催）

2.JRCA登録審査員対象（CPDコースZOOM開催）

（同一内容ですが、2は演習を含む５時間となります）

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

前回受講者の声

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。

2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。

3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。

4.アプローチは資産台帳からではなく、重要な業務プロセスからである。

5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。

6.新たに導入された管理策の内容

7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。

8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。

9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容）

10.素晴らしい資料と時間で救われた思いです

11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。

12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。

13.分かりやすく、進行スピードも良かったです。

14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。

15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。

16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。

17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。

18.分かりやすい解説でした

19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。

20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

受講申込はこちらから

https://coubic.com/msqa/booking_pages#pageContent

ISO/IEC 27001:2022 ISMS改正対応ー実践セミナー

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

マネジメントシステム審査員資格とは？

審査員資格は、組織が構築したマネジメントステムの審査を実施する方のための資格です。マネジメントシステム審査員資格は、第三者審査を行う方のベースラインとなる力量を有していることを示しますが、第三者審査時にしか役に立たないのでしょうか？そんなことはありません。資格を活用できる場面は、他にもあります。 

事例１：自社のマネジメントシステム事務局員のレベルアップ 

マネジメントシステムの運営に、事務局は大きな役割を果たします。事務局の役割として、内部監査・マネジメントレビューの推進、外部監査の対応、目的・目標の進捗管理など様々なものがありますが、これらを推進するに当たり、マネジメントシステム規格の知識はとても役立ちます。JRCAが承認した研修コースの修了が必須となりますが、この研修を通じて、基礎的な知識が習得できます。これらの研修は短期集中で、効率的な知識の習得ができます。 

事例２：第一者監査、第二者監査への対応

（監査品質の向上） 研修では、座学研修だけではなく、ロールプレイなどの実技研修も組み込まれており、実技研修の方が多くなるように設計されています。この研修を通じて、第三者監査の基礎的な進め方が習得できます。研修では、JIS Q 19011:2019 マネジメントシステム監査のための指針という規格を基本として設計されています。この規格は、「内部監査（第一者）」及び「外部監査（第二者及び第三者）」の指針を示した規格となっており、第一者監査から第三者監査までの、あらゆる監査に対応できる規格です。そのため、習得できる知識、技能は、組織内外のあらゆる監査に対応できます。 

事例３：監査員としてのレベルアップ

 審査員登録は、「審査員補」という段階からスタートしますが、その後の監査経験を積むことで、「審査員」「主任審査員」へとランクアップすることが可能です。この監査経験は、一定の要件を満たしていれば、第一者監査、第二者監査も対象です。様々な理由で審査機関での審査ができない場合でも、第一者監査、第二者監査を通じ、力量アップを図ることが可能です。また、審査員登録は、審査員のベースラインの力量を有していることを証明するものなので、セカンドキャリアとして認証機関での審査員として活動をする上での大きなセールスポイントとなる非常に有効な資格です。 

事例４：CPDを通じた監査員の力量維持・向上

 毎年、CPD（Continuing professional development、継続的専門能力開発）の提出が必要となります。これは、自己学習などを通じて、審査員としての力量の維持・向上を図ることを目的に実施するものですが、JRCA登録を維持しているということは、毎年、力量の維持されていることを第三者的な視点で確認されていることの証となります。

以上のように、様々な場面でマネジメントシステム審査員資格が活用できます。JRCAが行っているアンケート結果では、審査員補で登録をいただている方のうちの80％弱の方が組織に所属をしているという回答があり、既に数多くの組織で審査員資格が活用されています。

（出典：日本要員認証協会（JRCA）https://www.jrca-jsa.or.jp/jrca/jrca_seido_katsuyou/ ）

企業内開催：4名以上でご受講の場合、講師派遣によりご希望の日程で開催が可能です 。
Open開催 ：定期的に開催されるコースです（本サイトで日程を公開しています）。

受講希望の方はMSQA事務局にお問い合わせください（info@msqa.jp）

リスキリング『ISMS審査員として登録しキャリアアップを目指す』

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。

事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

ISO/IEC 27005:2022 情報セキュリティ リスクの管理に関する手引 が改正発行されました。
ISO/IEC 27005:2022 では、情報セキュリティリスクの特定の方法の一つとして『事象ベースのアプローチ』が紹介されています。



事象ベースのアプローチでは，基本的な概念は，事象及び結果の評価を通じてリスクを特定しアセスメントを行 うことができる。事象及び結果は，多くの場合，トップマネジメントの懸念，リスク所有者，及 び組織の状況を決定する際に特定された要求事項(ISO/IEC 27001:2022，箇条 4) の発見によって決定できる。

組織のトップマネジメント及び事業プロセスに責任をもつ人々への面談は，関連する事象及び結果だけでなく，リ スク所有者を特定するのにも役立ち得る。

事象ベースのアプローチは，詳細なレベルで資産を特定することに多大な時間を費やすことなく，高いレベルの， 又は戦略的なシナリオを確立することができる。これにより，組織は自らのリスク対応の取組みを重大なリスクに集中させることができる。このアプローチを使用した事象の評価は，リスクが長期間にわたって変化しない履歴データを利用することができ，参画する利害関係者が彼らの目的を達成することを可能にする。しかし，履歴デ ータが利用できない又は信頼できないようなリスクの場合は，専門家の知識及び経験に基づく助言又はリスク源の調査が，評価に役立ち得る。
（出典：ISO/IEC 27005:2022 7.2.1 情報セキュリティリスクの特定及び記述）

MSQAでは、プロセスアプローチと称して新規認証やISMS再構築（スリム化）支援において導入を勧め効果測定を続けてきました。それら実践手法を具体的に解説することを目的とした無料セミナー も開催しています。

ISO/IEC 27005:2022が改正に伴い、プロセスアプローチ法という名称を『事象ベースのアプローチ』法を実践事例としてご紹介していきます。

ISO/IEC 27005:2022が改正に伴い、企業内研修としてご好評をいただいております『リスクマネジメント実践研修（演習）』もバージョンアップして研修＝実務（即戦力）として提供します。

直近では、某上場企業内で300名の管理職を対象に10回に分けて、2.5時間の上記研修をリモート開催させていただきました。独自のツールにより各自で『事象ベースのアプローチ』によるリスク特定から分析・評価及び対応策の検討を行い、グループによるリスクコミュニケーション・リスク共有を実施し、さらに全体でのフィードバックと一連の研修内容により、情報セキュリティの意識向上効果・ランサムなどサイバー攻撃に対する対策についての理解を深めるなどの効果も期待できることが明確となりました。

大量の個人情報の漏えい事故を起こした企業・組織が、『これほどの事態は想定していなかった』とコメントするケースが多くあります。これからは、常に最悪の事態を想定した上で、リスクの芽を未然に摘むことが非常に大切です。これが、リスクベースのセキュリティー対策の考え方で、変化の激しい時代の情報セキュリティを構築・改善する上でも、事業目標達成・業務を安心・安全に進めることを目的に、リスクマネジメントプロセスをスリム化（再構築）することを推奨しています。

MSQAでは、90分のZOOMセミナーでその全貌を紹介しています。

セミナー・研修受講予約サイト：https://coubic.com/msqa/booking_pages#pageContent
書籍販売サイト：https://isms-society.stores.jp/
最新情報ブログ：https://coubic.com/msqa/blogs#pageContent
公式FaceBook：https://www.facebook.com/MSQAjp

リスクマネジメント実践ー企業内開催をご希望の場合はこちらから お問い合わせください。

リスク特定『事象ベースのアプローチ』で効果的なリスクマネジメントプロセスを構築する

ISO/IEC 27017に基づくクラウドセキュリティ認証 

クラウドセキュリティ認証の要求事項はJIP-ISMS517ですが、ISO/IEC 27001をベースに実装するための標準的な運用基準『クラウドセキュリティ管理基準 』の提供を開始しました。 クラウドセキュリティ認証取得を目指す企業（組織）が急増しており、MSQAでは必要なコンテンツを提供し教育研修にも重点をおいた支援を実施しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ 

2022年度事例
1.AWSを利用し２つのクラウドサービスの認証支援（取得済み）
2.自社データセンターを利用したクラウドサービスの認証支援
3.グループ会社データセンターを利用したクラウドサービスの認証支援
（3.はISMS新規認証とクラウドセキュリティ認証を同時取得で支援中）

2022年12月現在支援依頼事例
1.AWSを利用し、現在サービス提供中のSaaS認証支援依頼（６ヶ月で認証決定に向けて準備）
2.AWSを利用し、現在開発中のクラウドサービス認証支援依頼
3.自社データセンターを利用し、提供中の複数のサービスに対し順次認証取得支援

クラウドセキュリティ管理基準 は、MSQA電子書籍サイト で公開しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ

ISO/IEC 27017に基づくクラウドセキュリティ認証 

クラウドセキュリティ認証の要求事項はJIP-ISMS517ですが、ISO/IEC 27001をベースに実装するための標準的な運用基準『クラウドセキュリティ管理基準 』の提供を開始しました。 クラウドセキュリティ認証取得を目指す企業（組織）が急増しており、MSQAでは必要なコンテンツを提供し教育研修にも重点をおいた支援を実施しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ 

2022年度事例
1.AWSを利用し２つのクラウドサービスの認証支援（取得済み）
2.自社データセンターを利用したクラウドサービスの認証支援
3.グループ会社データセンターを利用したクラウドサービスの認証支援
（3.はISMS新規認証とクラウドセキュリティ認証を同時取得で支援中）

2022年12月現在支援依頼事例
1.AWSを利用し、現在サービス提供中のSaaS認証支援依頼（６ヶ月で認証決定に向けて準備）
2.AWSを利用し、現在開発中のクラウドサービス認証支援依頼
3.自社データセンターを利用し、提供中の複数のサービスに対し順次認証取得支援

クラウドセキュリティ管理基準 は、MSQA電子書籍サイト で公開しています。

クラウドセキュリティ認証支援についてのお問い合わせは、info@msqa.jp へ

ISO/IEC 27017に基づくクラウドセキュリティ認証支援を強化

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認。 当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。本書では、ISO/IEC 27001:2013と2022を併記して変更点を示しています。 ISO/IEC 27001:2022 附属書A管理策についての新旧対比は『情報セキュリティ管理策実践ガイド』などをご覧ください。 

注意）初版では、JSA（日本規格協会）発行邦訳版を使用していますので、JIS発行時点で翻訳内容について一部異なる場合がありますのでご了承願います。 

本資料は https://msqa.actibookone.com/ で公開しています（閲覧専用）

本資料は、以下の研修コースで教材とするために編纂し提供しています。

1.ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間） 

2.JRCA 登録CPD5時間研修（ISO/IEC 27002改正対応 ― 管理策の理解と移行テクニック研修コース）  

ISO27001_2022新旧対比



MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認。 当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。本書では、ISO/IEC 27001:2013と2022を併記して変更点を示しています。 ISO/IEC 27001:2022 附属書A管理策についての新旧対比は『情報セキュリティ管理策実践ガイド』などをご覧ください。 

注意）初版では、JSA（日本規格協会）発行邦訳版を使用していますので、JIS発行時点で翻訳内容について一部異なる場合がありますのでご了承願います。 

本資料は https://msqa.actibookone.com/ で公開しています（閲覧専用）



本資料は、以下の研修コースで教材とするために編纂し提供しています。

1.ISMS改正管理策解説＆Excelで移行実践（ZOOM3時間） 

2.JRCA 登録CPD5時間研修（ISO/IEC 27002改正対応 ― 管理策の理解と移行テクニック研修コース）  

お問い合わせ先：info@msqa.jp

ISO/IEC 27001:2022 邦訳版が発行されました（新旧対比公開）

ISMS実務管理者のための効率的で効果的な対応法を解説します！

主要教材：改正対応管理策ガイド（冊子）＋改正対応ツール（Excel）及び管理策一覧 

開催方法：ZOOMによるリモート開催

企業（組織）のISMS推進・情報セキュリティ管理責任者・担当者

企業（組織）の内部監査責任者・監査員

 本研修の教材として、ISO/IEC 27002:2022 全93管理策（箇条5-8）全てと、解説及びチェックリストを含む『改正管理策ガイド』を提供いたします。（規格協会が発行したISO/IEC 27002対訳版より編纂） 👉改正対応管理策ガイド（冊子）サンプル公開 : https://msqa.actibookone.com/

新旧対応移行及び改正管理策適合状況調査を目的としたツールExcel版を提供し、その使い方を説明します。

まもなく発行予定のISO/IEC 27001:2022 附属書A（ISO/IEC 27002:2022）93種の管理策と、新たに導入される11種について、新旧対比によりその内容について詳しく理解し、その導入及び適用宣言書の移行方法（スマートな移行手順）について具体的な手法を修得することができます。

受講予約サイト：https://coubic.com/msqa/608044#pageContent 

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。
2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。 
3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。 
4.アプローチは資産台帳からではなく、重要な業務プロセスからである。
5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。 
6.新たに導入された管理策の内容 
7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。 
8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。 
9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容） 
10.素晴らしい資料と時間で救われた思いです 
11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。 
12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。 
13.分かりやすく、進行スピードも良かったです。 
14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。 
15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。 
16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。 
17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。 
18.分かりやすい解説でした 
19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。 
20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

（2022/10/27日開催アンケートより抜粋）

ISMS実務管理者のための効率的で効果的な対応法を解説します！

主要教材：改正対応管理策ガイド（冊子）＋改正対応ツール（Excel）及び管理策一覧 

開催方法：ZOOMによるリモート開催

対象者

企業（組織）のISMS推進・情報セキュリティ管理責任者・担当者

企業（組織）の内部監査責任者・監査員

特典①

 本研修の教材として、ISO/IEC 27002:2022 全93管理策（箇条5-8）全てと、解説及びチェックリストを含む『改正管理策ガイド』を提供いたします。（規格協会が発行したISO/IEC 27002対訳版より編纂） 👉改正対応管理策ガイド（冊子）サンプル公開 : https://msqa.actibookone.com/

特典②

新旧対応移行及び改正管理策適合状況調査を目的としたツールExcel版を提供し、その使い方を説明します。

受講によるメリット

まもなく発行予定のISO/IEC 27001:2022 附属書A（ISO/IEC 27002:2022）93種の管理策と、新たに導入される11種について、新旧対比によりその内容について詳しく理解し、その導入及び適用宣言書の移行方法（スマートな移行手順）について具体的な手法を修得することができます。

受講予約サイト：https://coubic.com/msqa/608044#pageContent 

受講者の声

1.管理策を新旧比較し、どのような構成になったのか詳しく見ていくことが出来、とても参考になりました。
2.管理策の新旧対比がとても分かりやすくまとめられていたのがよかったです。 
3.管理策実践ガイドのチェックリストの部分が理解するうえで参考になりました。 
4.アプローチは資産台帳からではなく、重要な業務プロセスからである。
5.全体的にとても勉強になりました。属性など、第3版からの追加項目の活用方法が、今後理解を深めるためにも役立つと思いました。 
6.新たに導入された管理策の内容 
7.第2版と第3版の相違点、第2版の管理策が第3版になってどのように統合・新設されたのかがよくわかりました。 
8.事例（状況）から該当する管理策を選定する演習は、社内の内部監査員育成にも活用できるため、事例の内容も含め大変参考になりました。 
9.テキストの充実度、分かりやすさ（ISO27001改正内容&新たな管理策の内容） 
10.素晴らしい資料と時間で救われた思いです 
11.具体的に何をしていく必要があるのかご説明頂きながら進めて頂けたので、イメージしやすく分かりやすかったです。 
12.お話の内容が具体的でわかりやすかったです。最新の情報を聞くことができ、大変参考になりました。 
13.分かりやすく、進行スピードも良かったです。 
14.改正後の附属書Ａの構成と意図されていたところがよくわかりました。箇条ごとの内容の解説だけではなく、実際に演習をして見ることで理解が進みました。 
15.ISOからの発表から間もない時期での講義内容でしたが、これまで蓄積された経験と知識で、受講者側にも非常にわかりやすい講義をしていただけたと思っております。 
16.体系的にお話しいただき、どのような改定が行われたのか、今後どのような対策をとっていけばよいのか大筋理解できました。ご講義有難うございました。 
17.進行が耳で聞いたことが頭に残るちょうどよいペースで助かります。また、抑揚のあるトークがメインとなっており集中力も継続できました。 
18.分かりやすい解説でした 
19.規格要求事項だけではなく、関連情報が多く詰め込まれたすばらしいテキストとEXCELをありがとうございます。また、管理策のみならず、用語定義や関連事項の解説もいただき大変参考になりました。 
20.論理的であり、初心者にも分かりやすく表現いただき、かつお人柄も素晴らしく、充実した時間となりました。感謝いたします。

（2022/10/27日開催アンケートより抜粋）

ISMS改正管理策解説＆Excelで移行実践セミナー

ISO/IEC 27001:2022 ISMS第３版が発行されました。

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認しました。

当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。

附属書A（ISO/IEC 27002:2022に基づく）の改正点については、審査員（監査員）向けのCPD（継続的専門能力開発）５時間コース やISMS推進担当（ISMS運用管理・実務担当者）向けの移行実践研修３時間コース を開催しています。

もちろん、ISO/IEC 27001:2022 ISMS第３版本文の改正点についても上記コース内で解説します。

会員の皆様には専用サイト(https://msqa-lms.jp）でISO/IEC 27001:2022の改正情報を公開し、差分を確認し移行を目的としたコンテンツダウンロードを準備しています。

MSQAでは、改正に伴う移行支援（移行ツール提供）を開始しています。
この機会にISMSの見直し、業務を安心安全に進め、事業目標達成に貢献できるISMSとするためスリム化を支援しています。

現状の問題・課題を解決しご担当者様の負担を軽減するとともに、効果的なISMS運用のチャンス

ZOOMによる無料相談も実施していますのでお気軽にお問い合わせ 下さい。

ISO/IEC 27001:2022 ISMS第３版が発行されました。

MSQAでは、原文を入手し現行の2013年版（第２版）からの変更点を確認しました。

当初の予想どおり、附属書A（ISO/IEC 27002:2022に基づく）の改正が主たる変更点で、本文については部分的に改正されています。

附属書A（ISO/IEC 27002:2022に基づく）の改正点については、審査員（監査員）向けのCPD（継続的専門能力開発）５時間コース やISMS推進担当（ISMS運用管理・実務担当者）向けの移行実践研修３時間コース を開催しています。

もちろん、ISO/IEC 27001:2022 ISMS第３版本文の改正点についても上記コース内で解説します。

会員の皆様には専用サイト(https://msqa-lms.jp）でISO/IEC 27001:2022の改正情報を公開し、差分を確認し移行を目的としたコンテンツダウンロードを準備しています。

MSQAでは、改正に伴う移行支援（移行ツール提供）を開始しています。
この機会にISMSの見直し、業務を安心安全に進め、事業目標達成に貢献できるISMSとするためスリム化を支援しています。

現状の問題・課題を解決しご担当者様の負担を軽減するとともに、効果的なISMS運用のチャンス

ZOOMによる無料相談も実施していますのでお気軽にお問い合わせ 下さい。

ISO/IEC 27001:2022 ISMS第３版が発行されました

ISO/IEC 27002:2022 が発行されました

MSQAでは改正内容や2013年版（第２版）との比較、改正対応の進め方についてセミナーを開催しています。
2022年9月30日パート３では全貌をご紹介します。

ISO/IEC 27002:2022 全貌（シーズン３で解説）

ISO/IEC 27002改正に伴う附属書A改正への対応

1.適用宣言改正支援（現場調査分析/フィットアンドギャップ分析）
2.改正に合わせた全社的リスクマネジメント構築
3.ISMSを業務と整合させるスリム化支援
4.サーバーセキュリティレジリエン評価のできる監査体制構築
5.社内スペシャリスト（管理技術者育成）を目的とした研修プログラム提供
6.ISMS審査員のための３版移行研修並びにCPD研修開催

1位　今からコツコツ進めたい
2位　これを機にISMSを見直したい
3位　これを機にリスクマネジメントを定着させたい
その他　某大手認証機関がISMS３版移行について審査時にアナウスが開始された

『ISO/IEC 27002改正内容がわかる』シーズン３では
改正の全貌（Excel版）を公開します


https://coubic.com/msqa/651535#pageContent
お問合せ：https://isms-society.jp/contact.html

ISO/IEC 27002:2022 が発行されました

MSQAでは改正内容や2013年版（第２版）との比較、改正対応の進め方についてセミナーを開催しています。
2022年9月30日パート３では全貌をご紹介します。

ISO/IEC 27002:2022 全貌（シーズン３で解説）





ISO/IEC 27002改正に伴う附属書A改正への対応

1.適用宣言改正支援（現場調査分析/フィットアンドギャップ分析）
2.改正に合わせた全社的リスクマネジメント構築
3.ISMSを業務と整合させるスリム化支援
4.サーバーセキュリティレジリエン評価のできる監査体制構築
5.社内スペシャリスト（管理技術者育成）を目的とした研修プログラム提供
6.ISMS審査員のための３版移行研修並びにCPD研修開催

急増する支援依頼の理由

1位　今からコツコツ進めたい
2位　これを機にISMSを見直したい
3位　これを機にリスクマネジメントを定着させたい
その他　某大手認証機関がISMS３版移行について審査時にアナウスが開始された

『ISO/IEC 27002改正内容がわかる』シーズン３では
改正の全貌（Excel版）を公開します










https://coubic.com/msqa/651535#pageContent
お問合せ：https://isms-society.jp/contact.html

ISO//IEC 27002 改正対応開始

ISO/IEC 27002改正 （ISMS 附属書A追補発行）をきっかけに、ISMSの見直し
マネジメントシステムによるビジネス貢献とともに管理者負担軽減を目指し
本年もISMS（情報セキュリティマネジメントシステム）の健全な普及促進に邁進します。

特に、昨今依頼が急増しているISO/IEC 27017に基づくクラウドセキュリティ構築
NIST CSFに基づくISMSによるサイバーセキュリティレジリエンスの強化
全社的リスクマネジメントを効率的に実施するためのSMARTサービスのリリース
さらに、QMS（品質マネジメントシステム）との統合運用などを重視します。

もっとも重要なテーマである『意識向上・教育訓練』をさらにブラッシュアップ
全社員・階層毎の教育プログラムの全面改正とともにより実践的な教育研修を提供します。

一般社団法人マネジメントシステム品質協会

 2022年1月吉日

ISO/IEC 27002改正 （ISMS 附属書A追補発行）をきっかけに、ISMSの見直し
マネジメントシステムによるビジネス貢献とともに管理者負担軽減を目指し
本年もISMS（情報セキュリティマネジメントシステム）の健全な普及促進に邁進します。

特に、昨今依頼が急増しているISO/IEC 27017に基づくクラウドセキュリティ構築
NIST CSFに基づくISMSによるサイバーセキュリティレジリエンスの強化
全社的リスクマネジメントを効率的に実施するためのSMARTサービスのリリース
さらに、QMS（品質マネジメントシステム）との統合運用などを重視します。

もっとも重要なテーマである『意識向上・教育訓練』をさらにブラッシュアップ
全社員・階層毎の教育プログラムの全面改正とともにより実践的な教育研修を提供します。

ご期待ください

一般社団法人マネジメントシステム品質協会

 2022年1月吉日



2022年はさらに効率的で効果的なマネジメントシステム運用をサポートします

27002の改定審議がDIS（10月1日時点ではFDIS）となったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて、検討された結果、3段階に分けて国際規格を改訂することになった。第一段階では、27001,27009,27017が改訂される予定。

[ZOOM] ISO/IEC 27002 改正内容がわかる（60分）ー受講無料 

※27009:セクター規格への27001適用　ー　要求事項
※27017:ISO/IEC 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範

2021年4月のISOにおけるWeb会議にて、ISO/IEC 27002改訂版に整合させるために限定的な改訂を実施し、Amendment（追補）を作成することとなった。並行してPWIを設置し、27001前面改訂を検討することになった。

27002の改定審議がDIS段階（10月1日時点ではFDIS）となったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて検討された。その結果、27001については附属書AをSO/IEC 27002第３版に整合させるために限定的な改訂を実施し、Amendment(追補）を作成することになった。なお、Amendmentは限定的（部分的）な改訂であり、ISO/IEC 27002第３版に整合させるための改定以外は変更しない予定。また、Amendment作成と並行してPWIを設置し、27001全体の改定検討を開始することになった。

2021年4月のISOにおけるWeb会議にて、ISO/IEC 27002の改定審議がDISとなったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて検討した。その結果、27017改訂検討のためのPWIを設置することになった。

参考）PWI（Preliminary Work Item）とは
ISOにおける規格作成段階のうち、提案段階（NP審議）の一つ前の段階である予備段階で検討するために登録される審議案件。NPに進めるには次期尚早な事項や、規格の追補・改訂プロジェクト開始前の予備的な審議事項などが、PWIとして登録される。 

出典：ISMS-AC『ISO/IEC 27000ファミリーについて』〜SO/IEC JTC1/WS27/WG1における検討状況〜
2021.06.07発行 


変化（CHANGE）はチャンス（CHANCE）

社会環境やビジネス環境・IcT技術の急速な変化は新型コロナ感染症により加速しています。
急速な変化をリスクと捉えるか機会とするか

クラウド利用におけるリスク対策
サイバーセキュリティ対策

プロセスや技術の変化を捉えて機会を得るためにリスクを管理する
ISO/IEC 27002 改正により多くを学び管理策の見直しが可能です

JRCA登録審査員のためのCPDコース開講決定

『情報セキュリティ最新動向（27002改正対応）』

(1) 27002改正の理由（外部状況と脅威の変化）
(2) 27002改正概要（93種中11種の新たな管理策）
(3) 新旧対応と引き継がれる管理策について
(4) サーバーセキュリティ対策を含む新たな11種の解説
(5) 適用宣言書の改正対応プロセスとその手法

コース教材について
(1) 改正27002概要プレゼン資料（pdf版）
(2) 改正27002ガイドブック（pdf版）
(3) 改正27002管理策新旧対比マップ（Excel版）
(4) 新旧対比適用宣言書（Excel版）
(5) SMARTリスクマネジメントβ（Cloud版）

受講申し込みについて
受講予約をいただいた皆様にはMSQAより受講手続きについてご案内させていただきます。

請求書決済による受講予約窓口：MSQA（アイ・エヌ・ジーシステム株式会社）
クレジットカード決済による受講予約はこちらから 

主催：JRCA承認研修機関『なかつ情報通信開発センター 』

本件についてのお問い合わせはこちらから 

MSQA（一般社団法人マネジメントシステム品質協会）

ISMS-AC『ISO/IEC 27000ファミリーについて』〜SO/IEC JTC1/WS27/WG1における検討状況〜

[ZOOM] ISO/IEC 27002 改正内容がわかる（60分）ー受講無料

MSQA（アイ・エヌ・ジーシステム株式会社）

クレジットカード決済による受講予約はこちらから

ISO/IEC 27002改定
27002の改定審議がDIS（10月1日時点ではFDIS）となったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて、検討された結果、3段階に分けて国際規格を改訂することになった。第一段階では、27001,27009,27017が改訂される予定。
[ZOOM] ISO/IEC 27002 改正内容がわかる（60分）ー受講無料 
※27009:セクター規格への27001適用　ー　要求事項
※27017:ISO/IEC 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範



ISO/IEC 27001:2013は？
2021年4月のISOにおけるWeb会議にて、ISO/IEC 27002改訂版に整合させるために限定的な改訂を実施し、Amendment（追補）を作成することとなった。並行してPWIを設置し、27001前面改訂を検討することになった。
27002の改定審議がDIS段階（10月1日時点ではFDIS）となったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて検討された。その結果、27001については附属書AをSO/IEC 27002第３版に整合させるために限定的な改訂を実施し、Amendment(追補）を作成することになった。なお、Amendmentは限定的（部分的）な改訂であり、ISO/IEC 27002第３版に整合させるための改定以外は変更しない予定。また、Amendment作成と並行してPWIを設置し、27001全体の改定検討を開始することになった。
ISO/IEC 27017:2015は？
2021年4月のISOにおけるWeb会議にて、ISO/IEC 27002の改定審議がDISとなったことを受けて、27002改定の影響を受ける27000ファミリー規格全体の改訂スケジュールについて検討した。その結果、27017改訂検討のためのPWIを設置することになった。
参考）PWI（Preliminary Work Item）とは
ISOにおける規格作成段階のうち、提案段階（NP審議）の一つ前の段階である予備段階で検討するために登録される審議案件。NPに進めるには次期尚早な事項や、規格の追補・改訂プロジェクト開始前の予備的な審議事項などが、PWIとして登録される。 
出典：ISMS-AC『ISO/IEC 27000ファミリーについて』〜SO/IEC JTC1/WS27/WG1における検討状況〜
2021.06.07発行 


変化（CHANGE）はチャンス（CHANCE）
社会環境やビジネス環境・IcT技術の急速な変化は新型コロナ感染症により加速しています。
急速な変化をリスクと捉えるか機会とするか
クラウド利用におけるリスク対策
サイバーセキュリティ対策
プロセスや技術の変化を捉えて機会を得るためにリスクを管理する
ISO/IEC 27002 改正により多くを学び管理策の見直しが可能です
[ZOOM] ISO/IEC 27002 改正内容がわかる（60分）ー受講無料 


JRCA登録審査員のためのCPDコース開講決定
『情報セキュリティ最新動向（27002改正対応）』
(1) 27002改正の理由（外部状況と脅威の変化）
(2) 27002改正概要（93種中11種の新たな管理策）
(3) 新旧対応と引き継がれる管理策について
(4) サーバーセキュリティ対策を含む新たな11種の解説
(5) 適用宣言書の改正対応プロセスとその手法
コース教材について
(1) 改正27002概要プレゼン資料（pdf版）
(2) 改正27002ガイドブック（pdf版）
(3) 改正27002管理策新旧対比マップ（Excel版）
(4) 新旧対比適用宣言書（Excel版）
(5) SMARTリスクマネジメントβ（Cloud版）
受講申し込みについて
受講予約をいただいた皆様にはMSQAより受講手続きについてご案内させていただきます。

請求書決済による受講予約窓口：MSQA（アイ・エヌ・ジーシステム株式会社）
クレジットカード決済による受講予約はこちらから 
主催：JRCA承認研修機関『なかつ情報通信開発センター 』
本件についてのお問い合わせはこちらから 
MSQA（一般社団法人マネジメントシステム品質協会）

ブログ

一般社団法人マネジメントシステム品質協会の基本情報