■2005/05/20 いよいよISO27000がタイムテーブルに載ってきた

■2005/05/20

いよいよISO27000がタイムテーブルに載ってきた。ISMS審査員を今後も自認するには予想される質問に答えられるよう準備しておきたい。例えば；

• 何時からISOで認証が取れるのか？
• 今のBS7799認証はどうなるのか？
• 誰がISO27000の認証審査できるのか？
• 今の審査員資格はどうなるのか？
• 認定機関はどこになるのか？
• 費用は変わるのか？
• 認証の内容としての登録有効期間、更新のやり方、サーベイランスなどはどのようになるのか？
• BS7799からISO27000への移行は出来るのか？
• BS7799からISO2700への移行審査は誰がやるのか？
• 移行期間は設定されるのか？
• 管理策の部分は既にISO17799としてリリースされているが、それとISO27000との関係は変わるのか？（新ISO17799と従来のBS7799パート2との関係は維持されるのか？）
• これからISMS構築に入る場合、どの規格前提で始めるべきか？（どの時点から、ISMS構築はISO27000前提で始めるのが妥当か？）
• JIPDECのISMS（Ver.2.0)はどうなるのか？
• ISO27000情報セキュリティのJIS（翻訳JIS)はリリースされるのか？
• 新ISO17799の翻訳JISはリリースするのか？
• JIPDECとJABの関係はどうなるのか？（JABは依然としてISMSにはタッチしないのか？）
• JIPDECが今後もISMSを担当するのは事務処理能力の問題は出ないのか？
• ISO27000リリース目前にして国内の情報セキュリティ行政にどのような動きがあるのか？
• ISO27000のセミナーは何時から受けることが出来るのか？
• ISO27000の審査員にはどうしたらなれるのか？
• 新ISO17799（ISO17799:2005)の対訳本は発行されるのか？（何時ごろ?何処から？）
• ISO27000の対訳本は発行されるのか？（何時ごろ?何処から？）

2005/05/10 ＩＳＭＳ審査員を目指して2年目に入りました

2005/05/10

• ＩＳＭＳ審査員を目指して2年目に入りました。審査員補の肩書きになっています。ISMSのISO化は遅遅として進んでいませんが、ようやくISO27000？シリーズとしてリリースするような話が伝わって来ているようです。
• ISMS認証取得企業は想像通り2004年度下期から急激な立ち上げを見せ、個人情報保護法もE文書法も全て経営者の危機感を高めるものになったことを示しています。
• 審査機関ではBSIジャパンが認証審査登録数で大躍進を見せ、本家の面目躍如と言ったところです。一方、審査機関は20団体に至り、セキュリティ行政の基礎が整って来たと言えます。
• 今後はISO化が実現したときの認定機関をどうするか、また審査機関の独立性など当初の基本的な問題を改めて考え直す必要が出てきそうです。