2024-12

多くの企業では、様々な部門でそれぞれの目的のために多数のクラウドサービスが導入されている（しようとしている）ことと思う。そうなると、古き良き時代の情シスですべてのITソリューションを管理運用するのは最早限界だろう。まして現場をよく知らない情シス部門が管理すること自体が最適解ではないと思われる。

A.5.23 （クラウドサービス利用における情報セキュリティ）は、2013版にはないISMS27001/2022に追加された管理策の１つである。前章で述べたようにクラウドサービス利用はどんどんと増えてきた。そして増えていくにつれ、新たなセキュリティ問題が顕著になってきた