2023年8月18日（金）

情報セキュリティ監査制度　創設20周年　特設サイト

会長のご挨拶

情報セキュリティ監査制度　20周年にあたって

特定非営利活動法人日本セキュリティ監査協会会長　手塚　悟

情報セキュリティ監査制度は2003年4月1日に経済産業省により施行され、今年で創設20周年を迎えました。この記念すべき20年という節目の年を迎えることができましたのも、制度創設以来ご協力いただいた政府機関の皆様、会員企業の皆様、関係団体、その他関係の方々のご指導、ご鞭撻のおかげであり、心より感謝申し上げます。

また、制度施行から約半年後の10月10日に設立された特定非営利活動法人日本セキュリティ監査協会が、各分野の専門家の皆様の協力に支えられながら現在まで制度の運営に携わってきました。初期には情報セキュリティ監査人認定制度の策定や監査人の行動指針など人材育成の基盤作り、各分野への制度の地道な普及促進に努めました。

その後、クラウドサービス利用が本格化した2012年には、クラウド情報セキュリティ監査制度を創設し、CSマークの認定事業を開始しました。その5年後に、監査の経験を生かして情報セキュリティサービス審査登録制度における審査機関としての活動を開始することで、協会活動の基盤を形成することができました。さらにその2年度にはCSマークの認定において培った経験を元にしたISMAPでの監査機関の審査業務を受託することで、情報セキュリティ監査制度が政府機関の情報セキュリティに生かされることとなりました。

これらの成果は、協会活動を支える幅広い分野の有識者、情報セキュリティ分野の専門家、監査人など、様々の方々のご協力、ご支援により実現したものであり、あらためて御礼申し上げます。

さて、昨今ではランサムウェアをはじめとするサイバー攻撃による大きな被害が生じており、対策の強化が喫緊の課題になっています。今後、新型コロナウィルス蔓延による働き方の急激な変化やAIなどの技術変化など、想像できないような新たな時代が我々を待ち構えているはずです。このような変化に情報セキュリティ監査制度も柔軟に対応し、安全で安心な社会を維持・発展するために、その役割を果たしていくことが求められます。

制度発足20年目という節目を機に、関係者の皆様と共に決意を新たにし、より安全な情報社会の実現に向けて、取り組んでいきたいと思います。今後とも、なにとぞご支援ご愛顧を賜りますようお願い申し上げます。