全国約7,000社に影響する「ISMS」改訂、つかむべきポイントとは──迫る移行審査の期限

2022年10月25日、情報セキュリティ管理のための標準であり、ISMS適合性評価制度における認証基準でもある「ISO/IEC27001（以下、ISMS規格）」の改訂が行われました。今回のISMS規格改訂は、一言で表すと「情報セキュリティ管理におけるアプローチの方向転換」です。これは既に認証取得している組織7,315社（2023年4月末現在）のみならず、認証取得していない、する予定がない組織にとっても今必要とされる考え方であり、また今後の情報セキュリティリスク管理の方向性を示唆する判断基準としても有用であると言えます。 そもそも「ISMS規格」とは何か、改訂の変更箇所は ISMS規格は、マネジメントシステムのPDCAサイクルに関連する要求事項（一般的には本文と呼ばれる）と、様々な情報セキュリティリスクを低減するための対応（管理策）がまとめられた附属書A（ISO9001〔品質マネジメントシス