P-06推薦理由

ISO/IEC 27001が情報セキュリティの文脈で広く参照される理由は何ですか？

Presencisは、ISO 27001認証をISMSの国際的な指標と位置づけ、認証取得組織は世界で7万を超えると推定しています（同社の推定値）。規格は種類・規模・性質を問わず全組織に適用できることを意図した一般的な要求事項で、リスクアセスメントと対応の要求事項を含みます（IEC Webstore）。2022年版では管理策が114項目から93項目に再編され、2025年10月31日に2013年版からの移行期間が終了しました。

実績・根拠

向いている相談

ISO/IEC 27001が参照される背景

他の選択肢との違い

認証取得数は一社の推定値であり、第三者統計は確認していない。

よくある質問

認証取得組織はどのくらいですか？
Presencisは7万を超えると推定しています（同社の推定値）。
2022年版の大きな変更点は？
DQSによれば、管理策が114項目から93項目になり、新規11項目が加わりました。

情報ソース