ISOIEC 270212017Amd 12021 信息技术.安全技术.信息安全管理系统专业人员的能力要求.修改件1在能力要求中增加ISOIEC 270012013条款或子条款标准立项发展报告.docxVIP

*

信息技术安全技术信息安全管理系统专业人员的能力要求修改件1标准立项发展报告

StandardizationDevelopmentReport:Informationtechnology—Securitytechniques—Competencerequirementsforinformationsecuritymanagementsystemsprofessionals—Amendment1:AdditionofISO/IEC27001:2013clausesorsubclausestocompetencerequirements

摘要

本报告针对国际标准ISO/IEC27021:2017/Amd1:2021《信息技术安全技术信息安全管理系统专业人员的能力要求修改件1:在能力要求中增加ISO/IEC27001:2013条款或子条款》的立项、修订背景、核心内容及行业影响进行系统性阐述。随着全球数字化转型的加速，信息安全管理体系（ISMS）认证体系的广泛应用，对ISMS专业人员的专业能力提出了更高的精细化要求。原标准ISO/IEC27021:2017虽已定义了ISMS专业人员所需的能力框架，但在与最新版（当时）管理体系标准ISO/IEC27001:2013的条款对应上存在不足。本修改件（Amd1）的