ISO27001やるべきこと、気をつけること

情報管理システムのセキュリティ強化の基準を示す国際規格、ISO27001。その基本的な概念、設計と実装、そして維持に至るまでのプロセスを詳しく解説する。 2020年、新型コロナウイルスの流行により、私たちの働き方は大きな変化を余儀なくされた。 リモートワークの普及は、自宅で個人情報・機密情報を扱う機会の増加に繫がり、管理方針の見直しが必須となった。 2013年に発行され各組織で運用されていたISO27001は、新型コロナ流行を経て時代に沿った内容になるよう、さらに個人情報保護法改訂までも見越して、2022年10月25日に改訂された。 本書では、改訂の内容に合わせて、ISO認証の取得を目指している組織の担当者、すでにシステム運用中の企業で関連部門に配属された人などの役に立つよう、改訂のポイントや全体の内容をわかりやすく解説。 現代のビジネスにおいて、組織の成功に直結する情報セキュリティの強化に役立つ1冊となっている。