コンプライアンス · ISO/IEC 27001
ISO/IEC 27001：附属書Aの管理策への貢献
ISO/IEC 27001:2022の附属書Aには、4つのテーマに分かれた93の管理策があります。情報セキュリティマネジメントシステムはまずプロセスの上に築かれるものです。Kayzenは技術的な管理策の一部に貢献できます。
一般的な情報であり、法的助言としての効力はありません。自組織の状況と義務については専門家に確認してください。Kayzenは一部の措置に貢献しますが、いかなる組織もコンプライアンスに適合した状態にするものではありません。
Kayzen Securityは開発中であり、販売中のモジュールはまだありません。ここに記載した貢献は、K-Complyの技術的なマッピングと、2026年10月31日時点の各モジュールの実際の状況に基づいています。
ISO/IEC 27001
附属書Aの93の管理策のうち、45の管理策に少なくとも1つのKayzenの機能が紐づいています。これはそれらが網羅されていることを意味しません。いずれにも組織的な対応部分が残ります。
附属書Aの4つのテーマ
組織的管理策（5.x）
ポリシー、役割、取引先、インシデント、事業継続：Kayzenが主に貢献するのは、資産の棚卸し、アクセス制御、インシデント管理です。
人的管理策（6.x）
採用、意識向上、テレワーク：Kayzenが主に貢献するのは、リモートワークのセキュリティです。
物理的管理策（7.x）
施設と機器：Kayzenが貢献するのは、記憶媒体の保護、構外にある機器、再利用前の消去に限られます。
技術的管理策（8.x）
エンドポイント、特権アクセス、マルウェア、脆弱性、ログ取得、Webフィルタリング：Kayzenの貢献が最も大きいのはこの領域です。
対象となる附属書Aの管理策（モジュール別）
ISO/IEC 27001規格は著作権で保護されているため、ここでは管理策の番号のみを記載しています。名称については、お手元の規格書をご参照ください。
| モジュールまたはコンポーネント | 附属書Aの管理策 |
|---|---|
|
|
|
|
|
|
| |
| |
|
|
|
|
|
|
|
|
|
|
限界
- Kayzenは認証も監査も提供しません。認証は認定を受けた機関が発行するものです。
- 現時点で、Kayzen自身はISO/IEC 27001の認証を一切主張していません。
- 物理的、法的、契約上、そして人に関する管理策は、その大部分が組織的な対応のままです。