JIS Q 27001とは？

JIS Q 27001の意味

ISMSの要求事項を定めた国際規格（ISO/IEC 27001）の日本語訳規格。組織がISMSを構築・運用・維持・改善する際に満たすべき要件を規定しており、第三者認証の審査基準にもなる。

JIS Q 27001の具体例

企業がISMS認証を取得する際、審査機関はJIS Q 27001の要求事項（リーダーシップ、計画、支援、運用、パフォーマンス評価、改善など）に沿って組織の取り組みを審査する。

JIS Q 27001は試験でどう引っ掛けられる？

JIS Q 27001は「何を満たすべきか」という要求事項の規格であり、具体的な管理策の実施ガイドであるJIS Q 27002とは役割が異なる。

JIS Q 27001と関連する用語

• JIS Q 27002
• ISMS適合性評価制度
• 適用宣言書

JIS Q 27001が出た過去問

• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果として判明した状況のうち、監査人が、指摘…

  正解：リスクアセスメントを実施した後に、リスク受容基準を決めていた。

  要点：リスク受容基準はリスクアセスメントの前に定める

  リスク受容基準は、リスクアセスメントの結果を評価するための物差しなので、アセスメントを始める前に定めておかなければなりません。順序が逆になると評価が恣意的になり得るため、規格の要求事項に適合していない状況として指摘の対象になります。

  出典：令和4年度 秋期 応用情報技術者試験 午前 問58（IPA）