イベント・セミナー情報

「サイバーセキュリティにおけるISMSの役割」　

＜概要＞
ISMS関連規格を担当するISO/IEC JTC 1/SC 27から、サイバーセキュリティに関する一群の文書の基礎となるISO/IEC TS 27100「サイバーセキュリティ ― 概要及び概念」が近く出版される予定です。この文書は、サイバーセキュリティについての一つの見方を簡潔に説明するものです。また、情報セキュリティマネジメントやISMSとサイバーセキュリティの関係についての記事は、SC 27の成果ならではのこの文書の特徴です。
ISMSは、情報セキュリティだけでなく、サイバーセキュリティへの取り組みにも役立つ道具です。しかし、サイバーセキュリティには情報セキュリティとは違う視点や用語体系があるため、サイバーセキュリティにおけるISMSの役割は、組織にとって自明ではないかもしれません。
本講演では、ISO/IEC TS 27100も参考にしてサイバーセキュリティの特徴を概観し、これを基礎に、組織で導入しているISMSとサイバーセキュリティの関係を明らかにするための考え方について紹介します。

「ISOIEC 27000ファミリー規格の最新動向」

＜概要＞
ISO/IEC 27000ファミリー規格の基本文書であるISO/IEC 27001は、ISO/IEC 27002と共に2013年に出版され、現在、多くの組織で活用されています。
その後情報セキュリティに関わる状況の進展にともない、ISO/IEC 27000ファミリー規格について新しい要求への対応が始まっています。情報セキュリティ管理策とその適用指針を示すISO/IEC 27002は、改定版作成が進展し、出版が見通せる段階になりました。ISO/IEC 27011（通信事業者向け）、ISO/IEC 27017（クラウドサービス利用者・事業者向け）などの分野別規格は、ISO/IEC 27002を基礎とする手引書から、分野別ISMS認証基準の段階へ進むことが見込まれます。さらに分野別ISMS関する認定の枠組みについても文書化が始まりました。他方で、サイバーセキュリティ関連の文書はISO/IEC 27100ファミリーとして、特に、IoTにおけるセキュリティ及びプライバシー関連の文書はISO/IEC 27400ファミリーとして整備が進んでいます。
本講演では、ISO/IEC JTC 1/SC 27の活動から、ISO/IEC 27000ファミリー規格を中心にこれらの動向をご報告します。

「実践かつ効果的なセキュリティ教育」

＜概要＞
セキュリティ教育に悩んでいるあなたの抱えている悩みは誰もが抱えている共通的な悩みでもあり、特効薬（ひとつの管理策で対応出来る万能なセキュリティ管理策）がないのが現実です。
その一方でどんなに強固なセキュリティのシステムを構築しても、それを運用する従業員の力量や認識が伴わないと有効に働きません。セキュリティ教育は地味な存在のように思われがちですが、本質的なもので組織文化の醸成の有効な手段となるはずです。
本テーマではセキュリティ教育について規格要求事項から紐解き＆再整理し、全体像を整理しました。
また、セキュリティ教育において必ず意識すべき項目についてインプリメンテーション研究会のメンバーで議論してまとめた「忘却曲線との戦い」、「ネガティブ従業員との戦い」、「レセプターを開く」の3つについて活用事例として紹介します。
皆さまのセキュリティ教育に関連する課題解決の一助となれば幸いです。

「規格（ISO/IEC27002）改定に対するISMSユーザー意見反映の取り組み」

＜概要＞
日本ISMSユーザーグループの中で「クラウドサービスの利用拡大や、新型コロナ感染症対策によるテレワーク導入促進などで実施又は採用したリスク対策で国際規格（ISO/IEC 27002）に記述されていないものがある」という声がでた。そこで、「ISMSユーザーの意見を国際規格に反映する」という目的を達成するため、「ISO/IEC 27002：2013の実施の手引きに記述されていないが、ISMSユーザーが実際に実施している有効なリスク対策はないか」を話し合い、有効なリスク対策として実施の手引きに採用すべき内容を研究した。
研究結果は、現在改訂が進められているISO/IEC 27002に対する改定案としてISO/IEC JTC1 SC27 WG1に提案し、次のDIS 27002に反映される予定である。