ISO/IEC 27001:2013 ISMS関連研修

情報セキュリティマネジメントの必要性及び2013年改訂の背景について理解を深めます。

ISOマネジメントシステムの共通テキスト Annex SLをベースにした新しい情報セキュリティマネジメントシステム(ISMS）の仕組みについて理解を深めます。

ISO/IEC 27001:2013で追加された管理策を中心に、新しいISMS規格における管理目的及び管理策の構成について確認していきます。

情報セキュリティマネジメントの必要性及び情報セキュリティマネジメントシステム(ISMS)の概要について理解を深めます。

ISO/IEC 27001に基づく情報セキュリティマネジメントシステム(ISMS）の仕組みについての理解を深めます。

ISO/IEC 27001に基づくISMSの中でも特に重要と思われるリスクアセスメントからリスク対応計画の立案を中心に確認し、理解を深めます。

ISO/IEC 27001規格制定の背景から、情報セキュリティマネジメントシステム(ISMS)の必要性、ISMSの運用によって達成されるべき目的等について理解を深めます。

ISO/IEC 27001規格の要求事項に基づき、情報セキュリティマネジメントシステムの仕組み及び組織のマネジメントシステムに 規格の要求事項を適用する際のポイントを確認していきます。

ISO/IEC 27001に基づくISMSの理解

ISO/IEC 27001規格に基づく適合性及び有効性の監査のポイント及び、 組織の内部監査をより効果的なものとするためのポイントを確認していきます。

内部監査で利用するチェックリストを作成し、要求事項及び監査すべきポイントについて理解を深めます。

作成したチェックリストを利用し、与えられたモデルケースの監査を通して、チェックリストの活用について理解を深めます。

1日目の学習内容に関して、質疑応答を行い、理解を深めます。

1日目の学習内容を基に、ISO/IEC 27001 情報セキュリティマネジメントシステム、及び内部監査のポイントを整理します。

準備された事例を利用して、不適合または改善点の特定を行います。

不適合及び改善点の検出（続き）

モデルケースの監査結果に基づき、監査報告書を作成します。

監査中に発見された不適合に対する、修正、是正処置及び予防処置の実施について理解を深めます。

準備されたケースを利用して、是正処置の有効性の検証について理解を確実にします。

質疑応答を行い、2日間の学習内容について理解を深めます。

ISO/IEC 27001規格制定の背景から、情報セキュリティマネジメントシステム(ISMS)の必要性、ISMSの運用によって達成されるべき目的等について理解を深めます。

ISO/IEC 27001規格の要求事項に基づき、情報セキュリティマネジメントシステムの仕組み及び組織のマネジメントシステムに 規格の要求事項を適用する際のポイントを確認していきます。

ISO/IEC 27001規格に基づく適合性及び有効性の監査のポイント及び、 組織の内部監査をより効果的なものとするためのポイントを確認していきます。

準備された事例を利用して、不適合または改善点の特定を行います。

準備されたケースを利用して、是正処置の有効性の検証について理解を確実にします。

質疑応答を行い、学習内容について理解を深めます。