情報セキュリティマネジメントシステム(ISMS)の要求事項を規定した国際規格であるISO 27001 の改訂版が、2022 年10 月25 日に発行されました。既存のISO 27001:2013 認証を取得している組織は、3 年以内に新規格に移行する必要があります。
LRQAではISO 27001を認証取得されている組織、またこれからISO 27001認証取得を検討されている方に向けて、移行のための主要なポイントを解説する無料ウェビナーを開催いたします。
今回の改訂は、昨年2月に改訂されたISO/IEC 27002への対応と、最新版のマネジメントシステム共通テキスト及びリスクマネジメントガイドライン(ISO 31000)との整合を図ることを目的としています。
規格本文の変更は僅かで、管理策も基本的には、2013年版を踏襲するものとなっていますが、管理策の構成は大きく変更され、サイバーセキュリティや個人情報保護などの分野も視野に入れて適切な管理策を適用できるよう見直しが図られています。例えば、昨今急速な普及を見せてきたクラウド環境でのセキュリティ管理など、不安を感じる場面もあることと思います。今回の改訂版では、そのような場面で適用可能な管理策も明確にされています。
本ウェビナーでは、これから取得を検討している組織様、また既に認証取得された組織様を対象に、改訂版の主な変更点、移行のための主要ポイント、移行を支援するためのサービス等を、皆様に共有させていただきます。
無料でご参加いただけますので、是非ご登録ください。
※2023年3月22日(水)に開催したウェビナーの収録動画です。
【講演者について】
寺田 和正
[ LRQA 品質・環境・情報セキュリティ審査員 ]
早稲田大学理工学部卒。企業向け情報システムなどのビジネスアプリケーションの開発に携わった後、1998年より、ISO 14001、ISO 9001を始めとしたマネジメントシステムの導入および運用支援業務を経験。2007年6月よりLRQAにて審査員、研修講師を務め、IRCA認定 ISO 14001 審査員コース、ISO 45001審査員コースなど講師も担当。著書に、「見るみるISO14001」、「見るみるISO9001」、「見るみるJIS Q 15001」、(共に日本規格協会、共著)等。ISO 14001 JRCA登録主任審査員。