「ISO/IEC 27000ファミリーの概要」が更新され、JIPDEC(日本情報経済社会推進協会)のwebページに公開されました(2020年6月10日版)。前回の2019年12月20日版からの主な変更点は以下の通りです。

【変更点(更新)】
・ISO/IEC 27007(2020.1発行)
・ISO/IEC 27006:2015/追補1:2020発行(2020.3発行)
・ISO/IEC 27009(2020.4発行)
・ISO/IEC 27558作業開始(※)
 ※ISO/IEC 27558(27006-2に変更予定)2020年中の発行を目指す
 「ISO/IEC 27701(PIMS)認証を希望する組織の審査・認証を行う機関に対する要求事項」

【ISO/IEC 27000ファミリー規格とは?】
情報セキュリティマネジメントシステム(ISMS)に関する一連の国際規格です。ISO(国際標準化機構)及びIEC(国際電気標準会議)の設置する合同専門委員会ISO/IEC JTC1(情報技術)の分科委員会SC27(情報セキュリティ、サイバーセキュリティ及びプライバシー保護)において作業が進められています。 要求事項を規定した規格(ISMS要求事項を規定したISO/IEC 27001、ISMS認証機関のための要求事項を規定したISO/IEC 27009等)、ISMS実施の様々な側面に関する手引を規定した規格(一般的なプロセス、管理策に関する指針及びセクター固有の手引)から構成されています。規格の番号は、現時点では、27000~27040番台及び2710X番台が中心となっています。

(出典)
●JIPDEC(日本情報経済社会推進協会) > ISO/IEC 27000ファミリーの概要について[2020.06.10更新]