テュフズードより、新版 ISO/IEC 27001 情報セキュリティマネジメントシステム（ISMS）認証のお知らせ
ISO/IEC 27001:2022
国際的な第三者認証機関であるテュフズード（本部：ドイツ・ミュンヘン）より、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO/IEC 27001に、サイバーセキュリティとデータ保護の向上を目的とした新たな対策が盛り込まれたことをお知らせします。ISO/IEC 27001認証の移行期間は2025年秋までです。
ISO/IEC 27001は、情報セキュリティマネジメントシステム（ISMS）およびサイバーセキュリティ分野において、最も重要な国際規格です。このたび、従来版のISO/IEC 27001:2013に代わり、新版ISO/IEC 27001:2022が発行されました（2022年10月改定）。ISO/IEC 27001:2022は、ITセキュリティ対策やデータ保護、具体的なクラウドセキュリティ対策が盛り込まれた待望の新版です。
ポイント1: 新たな管理策
従来版のISO/IEC 27001:2013と比較すると、新版ISO/IEC 27001:2022の主な変更点として、附属書Aに定義された管理策が挙げられます。その管理策の数は114から93に削減され、4つのグループに再分類されました。その4つとは、①組織的管理（管理策37項目）、②人的管理（管理策8項目）、③物理的管理（管理策14項目）、④技術的管理（管理策34項目）です。
また新たに11の管理策が追加されました。たとえば、データマスキング（ハッカーがデータを使用できないようにする方法）、モニタリング活動（通常とは異なるIT活動を検出する方法）、クラウドサービス利用に関する情報セキュリティなどの問題に対応しています。
ポイント2: 移行期間終了は2025年秋
新版の発行後、36ヶ月の移行期間が設けられています。つまり、既存のISO/IEC 27001認証書を、2025年秋までに新しいISO/IEC 27001:2022規格に移行する必要があることを意味します。すでにISO/IEC 27001:2013認証を取得している企業は、認証の移行を完了するまでに約3年の猶予があります。ただテュフズードとしては、情報セキュリティにとって極めて重要であることから、新版の変更点への対応を可能な限り早く開始することをおすすめします。
ホワイトペーパーの無料ダウンロードはこちら：
テュフズードはホワイトペーパー「ISO/IEC 27001 情報セキュリティマネジメントシステムと認証への道筋」 にて、ISO/IEC 27001の概要や開発状況、認証取得の具体的な手順を紹介しています。
- 英語版*： https://www.tuvsud.com/en/resource-centre/white-papers/iso-iec-27001-information-security-management
- 日本語版： https://www.tuvsud.com/ja-jp/resource-centre/white-papers/iso-iec-27001-information-security-management
テュフズードジャパンのISO 27001関連サービスはこちら：
https://www.tuvsud.com/ja-jp/services/auditing-and-system-certification/iso-27001
Add value. Inspire trust. ―新たな価値、さらなる信頼
テュフズードは、安全、安心、かつ持続可能なソリューションを提供し、信頼されるパートナーであり続けています。試験、検査、認証、そして監査を専門とし、人々や環境、財産をテクノロジーのリスクから守るという理念のもと、1866年以来取り組み続けています。全世界に1,000以上の拠点を置き、25,000以上の従業員と共に活動し、リスク管理や市場へのアクセスを円滑にするという価値をお客様やパートナーに提供しています。テクノロジーの進歩によりもたらされる変化を手助けし、自然界・デジタル界においてより安全かつ持続可能な未来を創造するため、テュフズードはこれからも信頼を提供し続けます。https://www.tuvsud.com/ja-jp
Media Relations:
テュフズードジャパン株式会社
マーケティング部
160-0023 東京都新宿区西新宿4－33－4住友不動産西新宿ビル4号館8F
Contact: https://www.tuvsud.com/ja-jp/contact-us
お客様製品カテゴリで「採用・総務・マーケティングに関するお問い合わせ」をご選択ください。
すべての画像
