ISMSの国際規格 ISO/IEC 27001の要求事項一覧をわかりやすく解説

ISMS 認証を取得するためには、国際規格である『ISO/IEC 27001』の要求事項に沿った ISMS (情報セキュリティマネジメントシステム) の構築・運用が求められます。

『 ISO/IEC 27001』には、どのような要求事項が記載されているのか、本記事でまとめました。

ISMS の国際規格 ISO/IEC 27001 とは？

『 ISO/IEC 27001 』とは、情報セキュリティの3つの要素（機密性・完全性・可用性）が管理され、利害関係者に信頼を与えるための枠組みが示されている ISMS の国際規格のことです。

組織が ISMS を構築・運用・改善していく際に、『 ISO/IEC 27001 』で定められた要求事項に沿って実施することで、国際基準の情報セキュリティ体制を作ることができます。

『 ISO/IEC 27001 』に沿って ISMS を構築・運用できていると審査機関に認められた組織は、 ISMS 認証を取得することが可能です。

『 ISO/IEC 27001 』は、一般財団法人日本規格協会の書籍販売サイトにて購入できます。https://webdesk.jsa.or.jp/

『 ISO/IEC 27001 』の詳細は、こちらの記事をご覧ください。
ISO/IEC 27001 とは？要求事項や ISMS 認証との違いを分かりやすく解説

ISO/IEC 27001 の要求事項一覧

『 ISO/IEC 27001 』では、組織・企業が ISMS 認証を取得（適切な ISMS を構築・運用する）ための要求事項を定めています。

要求事項とそれぞれの概要を一覧形式でまとめました。『 ISO/IEC 27001 』の構成のうち「4.組織の状況」以降が要求事項に当たりますが、ここでは「まえがき」から全て記載しています。

関連記事：ISMS認証の取得方法や流れ、取得メリット、費用・期間を紹介

PDCA サイクルを実施して ISMS の運用・改善も求められる

前項の要求事項とあわせて、『 ISO/IEC 27001 』では ISMS を運用・改善する上で、以下の点を要求しています。

• PDCA サイクルを実施して ISMS を運用・改善していくこと

• 情報セキュリティのリスクアセスメント（リスク特定、リスク分析、リスク評価を網羅するプロセス全体）とリスク対応

PDCA サイクルとは、Plan (計画) → Do (実行) → Check (測定・評価) → Action (改善) の循環でマネジメントシステムを運用し、課題を見つけ、解決していく方法のことです。

先ほど紹介した『  ISO/IEC 27001 』の構成と PDCA サイクルを照らし合わせると、ISMS は次のような流れで運用し、リスクアセスメントとリスクへの対応が求められるのだと分かります。

リスクアセスメントについては、こちらの記事をご覧ください。
情報セキュリティにおけるリスクアセスメントとは？必要性や基本的な進め方について解説

SecureNaviを活用して、ISMS認証の取得や運用を効率化しましょう！

ここまで『ISO/IEC 27001』の要求事項について解説しましたが、 ISMSに慣れていない場合、要求事項を正しく理解して自社に落とし込むのは容易ではありません。しかし、ISMSの構築・運用に取り組むなら、要求事項を正しく理解するのは必須と言えます。

弊社の提供するISMS自動化クラウド『SecureNavi』なら、ISMSに必要な取り組みをわかりやすいタスク形式で管理できます。また、時間が奪われがちな文書管理をクラウドで効率化できるため、要求事項の理解や運用改善など、本格的な取り組みに時間を使うことができます。

その他にも、市販の書籍や解説サイトよりもわかりやすい「ISMSマニュアル」や、登録した情報資産をもとにした「リスクアセスメント自動提案」機能など、ISMS担当者がラクになる機能が満載。

下記フォームからSecureNaviのサービス紹介資料をダウンロードいただき、ISMS認証の取得や運用にご活用いただけそうかご確認ください。