JIS Q 27001:2023(ISO/IEC27001:2022)改訂解説7「10.改善」

公開：2023-12-19

情報セキュリティマネジメントシステム（ISMS）の要求事項であるISO/IEC27001の改訂版が、2022年版として2022年10月25日に発行されました。また、JIS版が、JIS Q 27001:2023として2023年9月20日に発行されました。JIS版は日本語表記です。

このコラムでは、旧規格であるJIS Q 27001:2014（ISO/IEC27001:2013）からJIS Q 27001:2023（ISO/IEC27001:2022）への改訂にあたっての変更点を順次解説します。

前回6回目のテーマ「9.パフォーマンス評価」に引き続き、改訂解説7回目のテーマは、「10.改善」です。

「10.改善」の変更点

JIS Q 27001:2014では10.1 が不適合及び是正処置、10.2が継続的改善だったのですが、JIS Q 27001:2023では10.1が継続的改善、10.2が不適合及び是正処置と順序が逆になりました。なお、順序が入れ替わったのみで内容の変更はありません。

要求事項の趣旨は全く変わっていないので、何もせずとも規格要求への適合性の観点では問題ありません。

ISMSを2022年版（JIS Q 27001:2023）に移行するための主なタスクなど、移行の詳細は、JIS Q 27001:2023（ISO/IEC27001:2022）への移行支援のご案内をご覧ください。

まずは、お電話またはフォームより
お問い合わせ・お見積り、もしくは資料請求をください

03-3497-5070

受付時間：平日 9:00～18:00