現在地: トップ > 電子書籍 > PC・システム開発 > その他

図解即戦力ISO27001:2022の規格と審査がこれ1冊でしっかりわかる教科書［改訂2版］

ブラウザで立ち読み

図解即戦力　ISO27001:2022の規格と審査がこれ1冊でしっかりわかる教科書［改訂2版］　[電子書籍版]
株式会社テクノソフトコンサルタント岡田敏靖

ユーザ評価（0件）
| レビューを書く

2,640円（税込）

※このコンテンツは文字サイズの変更ができません。

商品情報

著者：株式会社テクノソフトコンサルタント岡田敏靖
シリーズ名：図解即戦力
発売日： 2026年06月25日
出版社：技術評論社
商品番号： 9784297156633
言語：日本語
対応端末：電子書籍リーダー, Android, iPhone, iPad, デスクトップアプリ, ブラウザビューア

商品説明

内容紹介

※この商品は固定レイアウトで作成されており、タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。※PDF版をご希望の方はGihyo Digital Publishingも併せてご覧ください。

◆ISO27001:2022完全対応！フルカラーでわかりやすく規格取得や維持方法を解説！◆

図解即戦力シリーズのISO270001：2022解説書です。

「ISO/IEC27001」は国際標準化機構（ISO）による情報セキュリティマネジメントに関する国際規格で、最新の2022への移行期間も2025年に満了しました。そこで本書では、ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう、改訂のポイントや全体の内容、重要用語といった一連の知識を図解でわかりやすく解説しています。

■目次

1章　情報セキュリティマネジメントシステム ISO/IEC 27001 とは

　　01 ISO規格とは

　　02 ISO/IEC 27001の認証制度

　　03 ISO/IEC 27000ファミリー規格

2章　情報セキュリティマネジメントシステム（ISMS）適合性評価制度と認証審査

　　04 情報セキュリティマネジメントシステム（ISMS）とは

　　05 ISMS適合性評価制度の概要

　　06 ISMSの認証審査

　　07 ISMS認証に関するガイド類

3章　情報セキュリティマネジメントシステム（ISMS）に関する用語

　　08 情報セキュリティに関する用語

　　09 マネジメントシステムに関する用語

4章　4 組織の状況

　　10 4.1 組織及びその状況の理解

　　11 4.2 利害関係者のニーズ及び期待の理解

　　12 4.3 情報セキュリティマネジメントシステムの適用範囲の決定

　　13 4.4 情報セキュリティマネジメントシステム

5章　5 リーダーシップ

　　14 5.1 リーダーシップ及びコミットメント

　　15 5.2 方針

　　16 5.3 組織の役割、責任及び権限

6章　6 計画

　　17 6.1.1 一般

　　18 6.1.2 情報セキュリティリスクアセスメント

　　19 6.1.3 情報セキュリティリスク対応

　　20 6.2 情報セキュリティ目的及びそれを達成するための計画策定

　　21 6.3 変更の計画策定

7章　7 支援

　　22 7.1 資源

　　23 7.2 力量

　　24 7.3 認識

　　25 7.4 コミュニケーション

　　26 7.5 文書化した情報

8章　8 運用　9 パフォーマンス評価　10 改善

　　27 8 運用

　　28 9.1 監視、測定、分析及び評価

　　29 9.2 内部監査

　　30 9.3 マネジメントレビュー

　　31 10 改善

9章　附属書A（管理策）情報セキュリティ管理策（5 組織的管理策）

　　32 附属書A.5 組織的管理策

10章　附属書A（管理策）情報セキュリティ管理策（6 人的管理策）

　　33 附属書A.6 人的管理策

11章　附属書A（管理策）情報セキュリティ管理策（7 物理的管理策）

　　34 附属書A.7 物理的管理策

12章　附属書A（管理策）情報セキュリティ管理策（8 技術的管理策）

　　35 附属書A.8 技術的管理策

13章　情報セキュリティマネジメントシステムの構築

　　36 ISMS構築・導入・認証取得までのステップ

　　37 適用範囲と責任体制の決定

　　38 情報セキュリティ方針の策定

　　39 リスクアセスメントの実施

　　40 ISMS文書の作成

14章　情報セキュリティマネジメントシステムの運用・認証取得

　　41 ISMS導入教育の実施

　　42 ISMS運用の管理

　　43 内部監査の実施

　　44 マネジメントレビューの実施

　　45 ISO/IEC 27001登録審査と維持審査・更新審査

　　付録　ISO/IEC 27001:2013からの変更点