株式会社テクノソフトコンサルタント岡田敏靖の作品一覧
「株式会社テクノソフトコンサルタント岡田敏靖」の「図解即戦力 ISO27001:2022の規格と審査がこれ1冊でしっかりわかる教科書」「図解即戦力 ISO 27001の規格と審査がこれ1冊でしっかりわかる教科書」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
作品一覧
-
3.5※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字だけを拡大することや、文字列のハイライト、検索、辞書の参照、引用などの機能が使用できません。 【ISO27001:2022完全対応！フルカラーでわかりやすく規格取得や維持方法を解説！】 「ISO/IEC27001」は国際標準化機構（ISO）による情報セキュリティマネジメントに関する国際規格です。こちらの規格が2022年10月25日に改訂されました。 本書では、改訂の内容に合わせて、ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう、改訂のポイントや全体の内容を図解でわかりやすく解説します。また、今回から紙面をフルカラーにして、より分かりやすく、読みやすくなりました。 ■目次 1章 情報セキュリティマネジメントシステム ISO/IEC 27001 とは 2章 情報セキュリティマネジメントシステム（ISMS）適合性評価制度と認証審査 3章 情報セキュリティマネジメントシステム（ISMS）に関する用語 4章 4 組織の状況 5章 5 リーダーシップ 6章 6 計画 7章 7 支援 8章 8 運用 9 パフォーマンス評価 10 改善 9章 附属書A（管理策）情報セキュリティ管理策（5 組織的管理策） 10章 附属書A（管理策）情報セキュリティ管理策（6 人的管理策） 11章 附属書A（管理策）情報セキュリティ管理策（7 物理的管理策） 12章 附属書A（管理策）情報セキュリティ管理策（8 技術的管理策） 13章 情報セキュリティマネジメントシステムの構築 14章 情報セキュリティマネジメントシステムの運用・認証取得 ■著者プロフィール 岡田敏靖（おかだとしやす）：株式会社テクノソフト コンサルティング部 コンサルタント。JRCA登録 情報セキュリティマネジメントシステム審査員補。2001年に株式会社テクノソフトに入社後、ISO/IEC 27001（情報セキュリティ）、ISO 9001（品質）、ISO 14001（環境）、プライバシーマーク（個人情報保護）などの取得支援やセミナーに従事。多種多様な業種業態へのコンサルティング経験を基にした取得支援や実践的なセミナーで活躍している。 -
3.5「ISO/IEC 27001」は国際標準化機構（ISO）による情報セキュリティマネジメントに関する国際規格です。「規格の内容が難しくてわかりにくい」「認証取得までどうやって進めればいいのだろう？」という人達に向けて、本書では、規格の目的や取得する意義、ISO/IEC 27001で要求されている事項や附属書についての知識、認証取得の流れを身に付けられるよう、図を多く使ってわかりやすく解説します。ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された新人など、ISO/IEC27001について初めて学ぶ人におすすめの1冊です。
ユーザーレビュー
-
-
-
Posted by ブクログ
ISO27001の基礎知識は学べた。規格の内容から運用に至るまで図表を用いてわかりやすく解説されていて、類似の書籍よりも個人的には理解につながったと思う。
1. 情報セキュリティマネジメントシステムISO/IEC27001とは
・ISOマネジメントシステム規格（ISO MSS）は、品質マネジメントシステム（ISO9001）や環境マネジメントシステム（ISO14001）、情報セキュリティマネジメントシステム（ISO/IEC27001）など、ビジネス環境や利害関係者からの要求の変化に応じて規格が発行されており、組織を取り巻くリスクごとに規格が開発
・MSS共通テキストと呼ばれるMSS共通要素を -
Posted by ブクログ
情報セキュリティマネジメントシステム（ISMS）では、「情報の機密性」、「完全性」、「可用性」を情報セキュリティの３要素としており、組織が保有するする情報が漏えいしないようにし（機密性）、改ざんや誤りがないようにし（完全性）、そして必要なときに必要な人が利用できるようにする（可用性）のためのしくみが求められる。
いかに優れた情報システムであっても、セキュリティを100％確保することは不可能なのでISMSの要員一人一人が情報資産を守るためのルールを順守し、高いセキュリティ意識を持って行動すること、また、問題点があれば、皆で継続して改善に取り組んでいくことが重要。
