ISO27001:2022 の解説を動画でみられます!
Contents
あなたはこんなことを感じていませんか!?
ISMS(ISO27001:2022)はむずかしい!
ISMS(ISO27001:2022)は取っつきずらい!
ISMS(ISO27001:2022)は他人に教えにくい!
ISMS(ISO27001:2022)はわかったと思ってもいざっというときは分かっていなかった!
など、など。
(ISO27001:2022は、日本語版はJISQ27001:2023と表記されます)
そこで、あまり型ぐるしくない動画を作製しました。
ISO 27001:2022の改訂の動画のご案内
ISO27001:2022 の解説動画は、”いつでも、どこでも、なんどでも”をコンセプトにして作成しています。
業務の中で気になったら、いつでもアクセスできて、
わかりやすく解説しています。
ですので、
この動画は、
いつでも、どこでも、なんどでも見ることができる動画
ISMS審査経験20年の審査員及び、セミナー講師20年の著者が作成しました。
また、ITコーディネーターのインストラクター(ITと経営の架け橋役)と、
セキュリティコンサルを15年携わってきて感じてわかったことを意識したものにもなっています。
約450社のアドバイス、コンサルの結果を反映
登録、3年、5年、10年と認証をされていてもまだまだっ改善の余地があったり、活用度や理解度が低かったりしていることから、
AIを取り入れたISO27001 2022規格解説の動画も作成
今や、セミナーにAIを取り入れるのが常識となっています。
このISO27001:2022規格解説 動画もAIを使って、
いつでも、どこでも、なんどでも使えるようにして
お客様のご要望にお応えしたものになっております。
どうぞご覧になってください。
ちなみに、動画の目次は下記のようになっております。
ISO27001 2022規格解説 動画の目次
どうぞ動画をお楽しみください。
ISO27001規格解説 理解度テストの問題もご用意
ご要望があればとおもい、
ISO27001規格解説の理解度テストもご用意しました。
標準で下記のように設問を作成
標準で下記のように問題を作成しましたので
アクセスして解答してみてください。
やってみますとわかりますが、
正解と得点を収集できます。確認してみてください。
ご自分で理解度を確認するもよし、
会社のISO事務局の方が確認するのもよし。
いろいろな使い方ができます。
セキュリティの定着度、理解度がわかる
ご要望があれば、設問は、初級、中級、上級などのカスタマイズ致します。
ISO27001:2022規格の概略解説
ISMSを理解するのはハードルが高いと感じている人も少なくありません。
そこで、ISO27001:2022の”概略”を動画にしてみました。
情報セキュリティへのハードルを下げました。
ISO27001:2022の概略の動画化
ご覧になって、わかるかと思いますが、
もっと情報のセキュリティをやさしく、
と掛かりやすいものであれば・・・
難しい、必要性はピンとこない。
そんなときはこの動画をご覧になっていただければ
幸いです。
新入社員・新人研修にも使えます。
ISO27001で始めるセキュリティ術!(動画)
さらに、情報セキュリティを動画にしてみました。
それがこちら ISO 27001セキュリティ術(動画)
ISO 27001(ISO/IEC 27001)要求事項はどこからダウンロードできる?
ISO 27001(ISO/IEC 27001)の要求事項とは何かを知りたい人は、
動画の目次で示したように、下記のように要求事項が構成されています。
もっと具体的に要求事項を確認し、理解するために、
ISO 27001(ISO/IEC 27001)の要求事項のダウンロード方法
その方法はこちらで提供・紹介しています。
項目 |
小項目 |
概要 |
まえがき |
ー |
ー |
0.序文 |
0.1 概要 |
ISO/ICE 27001の読み方や ISMS に対する考え方 |
1.適用範囲 |
小項目はありません |
ISMS が適用される範囲( ISMS の適用範囲は組織ごとに自由に決められる) |
2.引用規格 |
小項目はありません |
ISO/ICE 27001が引用する文書 |
3.用語及び定義 |
小項目はありません |
ー |
4.組織の状況 |
4.1 組織及び状況の理解 |
組織の内情や取り巻く状況、利害関係者のニーズを把握した上で ISMS の適用範囲を決定することを要求 |
5.リーダーシップ |
5.1 リーダーシップ及びコミットメント |
トップマネジメントが主導して ISMS を構築することを要求(トップマネジメントが実施するべきことのまとめ) |
6.計画 |
6.1 リスク及び機会に対処する活動 |
ISMS の計画を立てる際の要求事項( PDCA サイクルの P の部分) |
7.支援 |
7.1 資源 |
構成員の教育など、ISMS 構築にあたり組織が構成員に行うべきサポートを要求 |
8.運用 |
8.1 運用の計画及び管理 |
ISMS を実行する際の要求事項( PDCA サイクルの D の部分) |
9.パフォーマンス評価 |
9.1 監視,測定,分析及び評価 |
適切な ISMS が構築・運用できているか評価する際の要求事項(( PDCA サイクルの C の部分) |
10.改善 |
10.1 継続的改善 |
ISMS の是正処置やリスク、改善の機会、ISMS 認証の不適格があった場合の対処法( PDCA サイクルの A の部分) |
附属書A (規定) |
A.5.1~A.8.34 |
ISMS の具体的な管理策 A.5.1~5.37:組織的管理策 A.6.1~6.8:人的管理策 A.7.1~7.14:物理的管理策 A.8.1~8.34:技術的管理策 |