ISO27001:2022

 

提供されたドキュメントには、ISO 27001:2022年版で導入された11の新しいセキュリティ管理策に関する詳細な解説が含まれています。これらには、脅威インテリジェンス、クラウドサービスのセキュリティ、構成管理、データ漏洩防止などが含まれ、組織におけるリスク低減のための技術的および組織的アプローチが示されています。各管理策は任意ですが、リスク評価に応じて実装が推奨されます。

要求事項

 

この資料は、ISO 9001:2026年版の第8条（運用）に関する実務ガイドです。運用計画、設計、外部委託、製造、サービス提供、リリース、不適合管理の要件を解説しています。監査時に求められる証拠の保持や、プロセス監視のための指標設定など、品質マネジメントシステム運用の重要ポイントを網羅しています。

この文書は、ISO 9001:2026規格の「第9項：パフォーマンス評価」に関するフィールドガイドです。監視、測定、分析および評価、内部監査、マネジメントレビューの要件を網羅しています。特にリスクや機会への対応、利害関係者の期待値変化への注視、およびレビュー結果に基づいた実質的な意思決定と改善の重要性を強調しています。　

この文書は、ISO 9001:2026の「箇条10：改善」に関する実務ガイドです。継続的改善（10.1）と不適合および是正処置（10.2）の要件を網羅し、監査で重視される根本原因分析や是正処置の有効性評価の手順を解説しています。組織が改善を証明するための証拠や、監視すべき主要指標についても包括的にまとめています。

情報管理

 

これらの資料は、SOC 2とISO 27001の比較および関係性を網羅しています。SOC 2は米国のサービス組織向け監査報告書である一方、ISO 27001は国際的な情報セキュリティ管理システム（ISMS）の規格です。両者は役割が異なりますが、ISO 27001を導入することでSOC 2の信頼性要件（TSC）を効率的に満たす基盤を構築できます。

ISO27001

 

ISO 27001:2022の改訂で導入された11の新しいセキュリティ管理策について解説しています。脅威インテリジェンス、クラウドサービス利用時のセキュリティ、ICTの事業継続性、物理セキュリティ監視、構成管理、情報削除、データマスキング、情報漏洩防止、監視活動、ウェブフィルタリング、セキュアコーディングが含まれます。これらはリスク低減を目的とし、企業の規模に応じて運用が推奨されます。

リスク 脅威

 

この文書は、オーストラリアの重要インフラ保護に関する「Board Position Paper Series」第8号です。2026年に公表された政府のリスク評価や脅威報告に基づき、現状のリスク管理枠組みが不十分であることを指摘しています。取締役会に対し、形式的な法令順守（自己証明）から、証拠に基づいた判断と専門的能力を伴う新たなリスク管理体制へ移行するよう提言しています。

ISO42001

 

これらの資料は、EU AI法への対応におけるISO 42001認証の役割と限界について解説しています。ISO 42001はAIガバナンスを証明しますが、AI法への準拠には別途、対象システムのリスク分類やEN 18286に基づく法的マッピングが必要です。企業は認証を過信せず、法規制とガバナンスの双方で説明責任を果たすことが求められます。

ISO42001

 

この文書は、ISO/IEC 42001:2023に基づき、AIサプライヤーとの契約にAIガバナンス条項を組み込むための実践ガイドです。サプライヤー管理、リスク軽減、責任分担を明確化するための12の条項ファミリーを提案し、調達から出口戦略まで、契約を組織のAI管理システムの一部として機能させる具体的な手順を解説しています。