2015年9月6日

ISO/IEC27001/27002 が、2006年→2013年版に改訂されました

 

ISMSに関連する規格(ISO/IEC27001/27002)の改訂動向
 昨年は、情報セキュリテイの マネジメントシステムに関わる情況が大きく変化しました。
 ISO/IEC27001/27002の改訂:2006年 ⇒ 2013年版 ⇒ JIS化 2014年  

改訂の概要
  A)ISO/IEC27001/27002改訂 2013年10月(2006年版の改訂)
  全マネジメントシステム(ISMS・QMS・ENS含む)の共通仕様化   
  B)ISO31000:マネジメントシステム間でのリスクマネジメント共通化
   ①プラスのリスク、②リスクの特定、③リスクマネジメントのPDCA
 C)ISO19011 内部監査の一元化