ニュースレター
知っておきたい最新情報を毎月お届けいたします。
情報セキュリティマネジメントシステム(ISMS)の適用規格であるISO/IEC27001が改訂され、2022年10月25日にISO/IEC27001:2022が発行されました。
これに伴い、弊社で認証を取得している組織様におかれましては、従来のISO/IEC27001:2013からISO/IEC27001:2022
への移行が必要となります(JIS版の発行は2023年夏頃を予定)。
移行のスケジュールにつきましては、下記のISO/IEC27001 移行スケジュールをご参照ください。
≪変更点≫
・管理策の数が「14カテゴリー・114項目」から「4カテゴリー・93項目」となります。
(4つのカテゴリ:〜反ヅ管理策・⊃妖管理策・J理的管理策・さ蚕囘管理策)
・93の管理策の内訳は「新規管理策11項目・統合された管理策24項目・更新された管理策58項目」です。
削除された管理策はありません。
11項目の新規管理策には、適用の可否について検討が必要となります。
変更点の詳細はISO/IEC27001規格改訂情報ページを参照してください。
また、改訂内容につきまして学習動画(無料講座)「ISO/IEC27001:2022 規格改訂説明動画」で解説しておりますので
併せてご覧ください。
移行期間はISO/IEC27001:2022発行月の末日である2022年10月31日より三年間となりました。
また、現行版による初回審査及び再認証審査の開始期限は2024年4月30日(改訂版発行月の末日から18ヶ月)となりました。
弊社の対応スケジュールを含め、最新の情報は本ページで随時配信していきますのでご確認ください。
移行期間について
※発行済みの規格書は全国の大型書店または一般財団法人 日本規格協会のホームページよりご購入いただけます。
■一般財団法人 日本規格協会 規格・書籍・物品購入ページ(外部サイト)