アドオン認証はISMS(ISO27001)を基盤として追加取得するもので、それぞれ以下が対象となっています。
ISO27017:クラウドサービスのセキュリティ管理策
ISO27018:パブリッククラウド上の個人情報保護
ISO27701:プライバシー情報保護に関する追加要求事項・管理策
主な追加対応としては、以下対応が追加の文書整備(適用宣言書への追記・個別の管理策の実施)や、アドオン認証の管理策への対応、審査(ISMSの審査と同時実施可能な場合が多い)への対応が必要です。
アドオン認証はISMS(ISO27001)を基盤として追加取得するもので、それぞれ以下が対象となっています。
ISO27017:クラウドサービスのセキュリティ管理策
ISO27018:パブリッククラウド上の個人情報保護
ISO27701:プライバシー情報保護に関する追加要求事項・管理策
主な追加対応としては、以下対応が追加の文書整備(適用宣言書への追記・個別の管理策の実施)や、アドオン認証の管理策への対応、審査(ISMSの審査と同時実施可能な場合が多い)への対応が必要です。