昨年の12月にISMSクラウド審査が開始になりました。この審査は、ISO27001(ISMS)認証審査にアドオンとして実施する審査になります。 審査の基準となるのはISO/IE 27017規格になります。この規格はガイドラインですから本来であれば認証規格ではありませんが、規格文中の「~したほうが良い(should)」という部分を 「~しなければならない(shall)」と読み替えて審査することになります。