【ISO/IEC 27001:2022】情報セキュリティマネジメントシステム (ISMS)理解の入門講座

ISO/IEC 27001は、情報セキュリティ管理における世界標準。この認証は、企業の情報資産を保護するための重要な指標として高く評価されています。クラウドサービスの導入判断や、使用するソフトウェアの選定基準としても注目されています。多くの企業が**ISMS（情報セキュリティマネジメントシステム）**を構築し、ISO/IEC 27001認証を取得することで、情報セキュリティへの取り組みを証明しています。

「ISO/IEC 27001の規格書は難しくて理解できない…」「長文の説明は集中できない…」と感じている方も多いのではないでしょうか。本コースでは、規格の内容を要約せず、具体例を交えながら、1時間半でISO/IEC 27001のポイントを分かりやすく解説します。ISMSで何をすべきか、具体的なイメージが掴めるよう、概要図PDFもご提供します。

ISO/IEC 27001:2022に対応したJIS Q 27001:2023のマネジメントシステム要件と、附属書Aの情報セキュリティ管理策について詳細に解説。

カリキュラム:

• 第1章: ISO/IEC 27001の概要
  • ISO/IEC 27001認証取得の目的
  • なぜISO/IEC 27001取得が難しいのか？
  • 本コースのISO/IEC 27001理解方針
  • **ISMS（情報セキュリティ管理システム）**とは何か？
• 第2章: 【ISO/IEC 27001:要求事項 4.~10.】
  • 1. 組織の状況
  • 1. リーダーシップ
  • 1. 計画
  • 1. 支援
  • 1. 運用
  • 1. パフォーマンス評価
  • 1. 改善
• 第3章: 附属書A（情報セキュリティ管理策）
  • 組織的管理策 (37項目)
  • 人的管理策 (8項目)
  • 物理的管理策 (14項目)
  • 技術的管理策 (34項目)

書籍での学習は時間がかかり、概要を掴まずに知識が定着しにくい傾向があります。本コースのビデオを視聴することで、情報セキュリティマネジメントシステムの要件と、組織がどのようにシステムを適用し、ISO/IEC 27001:2022に適合していると主張できるのかを深く理解できます。

こんな方におすすめ:

• ISO/IEC 27001:2022に基づく監査（内部または外部監査）に参加する方
• 情報セキュリティ管理システムを適用している、または適用予定の企業で働く方
• 情報セキュリティに興味がある方
• 情報セキュリティの分野でキャリアを築こうとしている方

このコースで、情報セキュリティの基礎をしっかりと身につけ、ISMS構築への第一歩を踏み出しましょう。