J-SOX法、ISMS認証、情報セキュリティマネジメントの本、入門書、専門書,マニュアル,関連書籍の紹介,評価,安売り価格

内容紹介　

ISMS(情報セキュリティマネジメントシステム)をもっと深く、もっと有用に使いたいならISO/IEC27002は要チェックです! 情報セキュリティは、方針・プロセス・手順・組織構造・ソフトウェア及びハードウェアの機能を含む、一連の適切な管理策を実施することで達成されます。
管理策の選定・実施がISMSにおいては極めて重要といえます。
IEC/ISO27002は情報セキュリティ管理策についての指針です。

内容（「BOOK」データベースより）　

実務者に贈る、情報セキュリティスペシャリストによる待望の1冊!

10年前に欲しい本でした　評価：

2004年からISMSに携わってきましたが、「10年前にこの本があったら」と多少の忸怩たる思いとともに読み進めています。
ISMS27001に書かれている要求事項は結果的な要求であって、それをどう構築すれば良いか、そしてなぜ必要なのかは書かれていません。
本書の「コンサルタントの起用と使い方」に試行錯誤による手戻りなどにも言及していますが、筆者らがコンサルタントとしての経験を十分に反映した内容であることが分かります。
この本は「どうすべきか」、「何故なのか」が説得力ある平易な文章で述べられています。
長い間、私の感じていた疑問は「防ぎようのないヒューマンエラーや悪意によるインシデント」と「いつの間にか欠落してしまうトップマネージメント」でした。

「ISMS規格改訂に伴う構築・運用は、これで万全」　評価：

ISMS規格の改訂＜ISO/IEC27001：2013(JISQ27001：2014)の改訂＞に伴い戸惑っている方は多いと思われます。
しかし、本書をひもとくと、その改訂の全容と構築・運用方法とが良く理解でき、「ああそうだったのか」と納得がいく『ISMS万全の書』といえます。
ISMS認証取得事業者の関係の方々、これから取得を計画し、内容の研鑽を始めたいとお考えの方々にも、お奨めします。
規格の「かたち」「こころ」、「システムの構築・運用方法」を実にわかり易く理路整然と解説しています。
（１）ISMS構築の薦めでは、必要とする経済社会の要請と背景から始まり、ビジネスチャンス拡大のための投資である、と説いている。

内容（「BOOK」データベースより）　

本書は、2014年3月にJIS化されたISO/IEC27001:2013の内容を、規格要求事項に沿って解説。
国際標準の要求事項について、組織の情報セキュリティの向上を目指し、正確で的確な理解をしたい方々に、特にお勧めできる一冊。

著者略歴 (「BOOK著者紹介情報」より)　

山崎/哲 1970年京都大学理学部卒業。
日本IBM(株)入社。
1993年日本IBM(株)コンサルティング事業部。
2003年IBMビジネスコンサルティングサービス。
2006年IBMビジネスコンサルティングサービスセキュリティ最高責任者(CSO)及び個人情報保護最高責任者(CPO)。
2009年工学院大学エクステンションセンター客員教授。
現在、工学院大学情報学部客員研究員ほか 羽田/卓郎 1970年昭和石油(株)(現:昭和シェル石油(株))入社。
1990年ICT子会社出向:情報セキュリティGマネージャー。
2002年情報セキュリティコンサルティング会社技術部長兼執行役員。

内容紹介　

株式会社TIプランニングは、カード情報ポータルサイト「ペイメントナビ(payment navi)」、PCI DSSポータル&資料請求サイト「ペイメントワールド(PAYMENT WORLD)」において、サイトのオープン以来、中立的な立場でPCI DSS関連のニュースや準拠企業事例などを紹介してきました。
国内では、決済代行事業者など、サービスプロバイダのPCI DSS準拠は徐々に進んできましたが、加盟店の対応は必ずしもカード会社やブランドの期待通りに進んでいない状況です。
そこで、TIプランニングでは、加盟店のPCI DSS準拠を応援するために、初心者でもわかりやすく読んでいただける書籍を発行することになりました。

著者について　

「ペイメントナビ(payment navi)」編集部では、ペイメントカードやセキュリティ関連、ICカード、ポイントカード、ダイレクトマーケティング・CRM関連などの情報を紹介しています。
「ペイメントワールド(PAYMENT WORLD)」編集部では、PCI DSSの最新情報の発信や資料請求を行えるWebサイトを運営しております。

流れが分かりやすい　評価：

取得に際しての流れが把握しやすいです。
他の本は規格項目順に解説されているのが多いですが、この本は取得のための手順にある程度沿っていて、これから手がける身としては流れを把握しやすく助かります。
本の半分は付録の文書例です。
本文に”「適用宣言書」の例は、巻末の付録に収録”となっているが、実際には収録されていません。

管理策が分かります！　評価：

ISMSとは何かは分かった、認定取得までの流れもだいたい掴んだ、でも「詳細管理策」の各項目が具体的に何のことだか分からない。
そんな時にこの本を買いました。
各項目について、「例えば以下のような事項が考えられます」と具体例があげてあります。
管理策の解釈に役に立つと思います。
もちろん、「ISMSとは」や、「認定取得までの流れ」等も詳細に書かれているのですが、教科書のような本（白黒印刷）なので飽きてしまうかもしれません。
そこら辺を簡単に理解したいという方には他の本がよいかもしれません。

認証取得の必須書籍です。　評価：

本ガイドブックはこれからＩＳＭＳ取得に向けた方々に具体的な進め方等について、親切丁寧に記載されており、具体策に行き詰まっておられる方々には最適な書籍では無いかと思います。