規格説明会

現在、クラウドサービスはあらゆるビジネスシーンに欠かせないIT基盤となりました。一方で、サイバー攻撃は巧妙化し、サプライチェーンを悪用した攻撃も増加しています。そのため自社の対策が所定の水準を満たしているかという観点のみならず、委託先を含めた取引先が実施しているセキュリティ対策が適切であるかを把握することも喫緊の課題になっています。

クラウドサービスにおいても、クラウド事業者との供給者関係において、クラウドサービス事業者が実施するセキュリティ対策を理解したうえで、自社の要件に適合するサービスを利用することが重要です。加えて、設定ミスなどによる情報漏洩の多発もあり、組織がクラウドサービスを安全に利用すること、ひいては安全に活用できる機能を備えたクラウドサービスも求められています。

こうした背景から、クラウドセキュリティに特化した認証へのニーズが高まっています。特に、ISO/IEC 27017に基づく「ISMSクラウドセキュリティ認証」は、我が国においても普及が進んでおり、2025年12月時点での国内登録機関は744に達しました。多くの組織にとって、この認証は信頼性を対外的に示すための不可欠な「共通言語」となりつつあります。

現在、この重要な国際規格は改訂の大きな節目を迎えています。2026年7月27日に改訂版が発行され、これに呼応して国内でもJIS原案の作成が進められています。本規格の改訂は、今後の企業のIT戦略やセキュリティガバナンスのあり方に直結する極めて重要な動きとなります。

本セミナーでは、規格策定の最前線の動向を踏まえ、ISO/IEC 27017（情報技術－セキュリティ技術－JIS Q 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範）について詳しく、実際の議論に参加する関係者から改訂のポイントやJIS化の見通しについて講演・解説をいただきます。情報システム部門やセキュリティ担当の方々はもちろん、クラウド導入および活用を加速させる経営層にとっても、次世代のセキュリティ基準を理解するための必須の情報となります。この機会に、ぜひご参加ください。