図解即戦力 ISO27001:2022の規格と審査がこれ1冊でしっかりわかる教科書

（概要）

※この商品は固定レイアウトで作成されており，タブレットなど大きいディスプレイを備えた端末で読むことに適しています。また，文字列のハイライトや検索，辞書の参照，引用などの機能が使用できません。

※PDF版をご希望の方は Gihyo Digital Publishing（https://gihyo.jp/mk/dp/ebook/2023/978-4-297-13542-3）も合わせてご覧ください。

図解即戦力シリーズから，ISO270001：2022に対応した最新版の書籍を刊行します。「ISO/IEC27001」は国際標準化機構（ISO）による情報セキュリティマネジメントに関する国際規格です。こちらの企画が2022年10月25日に改訂されました。本書では，改訂の内容に合わせて，ISO認証の取得を目指している組織の担当者，すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう，改訂のポイントや全体の内容を図解でわかりやすく解説します。また，今回から紙面をフルカラーにして，より分かりやすく，読みやすくなりました。

（目次）

1章 情報セキュリティマネジメントシステム ISO/IEC 27001とは
01 ISO規格とは
02 ISO/IEC 27001の認証制度
03 ISO/IEC 27000ファミリー規格
2章 情報セキュリティマネジメントシステム（ISMS）適合性評価制度と認証審査
04 情報セキュリティマネジメントシステム（ISMS）とは
05 ISMS適合性評価制度の概要
06 ISMSの認証審査
07 ISMS認証に関するガイド類
3章 情報セキュリティマネジメントシステム（ISMS）に関する用語
08 情報セキュリティに関する用語
09 マネジメントシステムに関する用語
4章 4 組織の状況
5章 5 リーダーシップ
6章 6 計画
7章 7 支援
8章 8 運用 9 パフォーマンス評価 10 改善
9章 附属書A（管理策）情報セキュリティ管理策（5 組織的管理策）
10章 附属書A（管理策）情報セキュリティ管理策（6 人的管理策）
11章 附属書A（管理策）情報セキュリティ管理策（7 物理的管理策）
12章 附属書A（管理策）情報セキュリティ管理策（8 技術的管理策）
13章 情報セキュリティマネジメントシステムの構築
36 ISMS構築・導入・認証取得までのステップ
37 適用範囲と責任体制の決定
38 情報セキュリティ方針の策定
39 リスクアセスメントの実施
40 ISMS文書の作成
14章 情報セキュリティマネジメントシステムの運用・認証取得
41 ISMS導入教育の実施
42 ISMS運用の管理
43 内部監査の実施
44 マネジメントレビューの実施
45 ISO/IEC 27001登録審査と維持審査・更新審査