ISO/IEC 27006-1:2024とは何ですか？旧版との主な変更点は何ですか？

ISO/IEC 27006-1:2024は、ISMS認証を行う審査機関(認証機関)が満たすべき要件を定めた規格です。

2024年版では、主にリスクベースアプローチの強化、審査員の力量要件の明確化、リモート審査・ハイブリッド審査に関する要件の追加、および附属書の構造整理が行われました。

利用者組織への直接的な影響は限定的ですが、認証機関の審査プロセス、審査工数や審査員の対応方針に変化が生じる可能性があります。