ISO27017クラウドセキュリティ研修コース
ISO27017とは、国際標準化機構(ISO)より2015年に発行されたクラウドサービスの提供及び利用に関する情報セキュリティ管理策のためのガイドラインとなる国際規格です。
研修コース・トレーニング一覧
ISO27017クラウドセキュリティ管理策解説コース
ISISO27017に基づくクラウドセキュリティの管理策と、ISMSのアドオン認証を取得するために必要なJIPDECの要求事項を半日で理解することを目的としたコースです。
ISO27017 クラウドセキュリティをアドオンしたISMSの内部監査員として業務を遂行するために必要な知識と技術を身につけることを目的としたコースです。
ISO/IEC27017とは?
ISO27017は、クラウドサービスの提供及び利用に関する情報セキュリティ管理策のためのガイドラインとして、2015年に発行された国際規格です。
情報セキュリティ管理策の実践のための規範として広く利用されている国際規格ISO/IEC27002をベースとして、クラウドサービス固有の追加の実践の手引きや追加の管理策が示されています。
また、ISO27017を認証取得する際は、前提としてISMS(情報セキュリティマネジメントシステム)の国際規格であるISO27001の認証取得が必要となります。したがって、クラウドセキュリティの管理策をアドオンして、ISMSを運用することになり、ISO27017の内部監査を有効且つ効果的に実施するためには、ISO27017の管理策だけではなく、ISO27001の要求事項および管理策も理解しておく必要があります。