JRCA AI140-1
ISMS クラウドセキュリティ審査員の資格基準

文書番号：JRCA AI140-1 改定１版

ISMS クラウドセキュリティ審査員の資格基準

制

定：２０２１年 １月１５日

改定１版：２０２１年１０月 １日

作成

確認

承認

一般財団法人日本要員認証協会
マネジメントシステム審査員評価登録センター

改定１版

JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

目次

１．適用範囲 ......................................................................................................................................1
２．引用文書及び関連文書 .................................................................................................................1
３．ISMS クラウドセキュリティ審査員の定義 ....................................................................................3
４．ISMS クラウドセキュリティ審査員（新規登録） ..........................................................................3
５．資格の維持、更新 ........................................................................................................................3
６．継続的専門能力開発(CPD) ............................................................................................................4
７．資格の失効 ..................................................................................................................................4
８．登録情報の公開............................................................................................................................4
付則 ....................................................................................................................................................4
付属書 1

審査員登録証明書の記載項目及び登録情報 ........................................................................5

制定・改定履歴 ..................................................................................................................................6

JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

ISMS クラウドセキュリティ審査員の資格基準及び評価登録手順

１．適用範囲
この文書は、一般財団法人日本要員認証協会マネジメントシステム審査員評価登録センター（以下、当センター又はJRCAという）が、「ISMSクラウドセキュリティ審査員」を評価登録するための基準及びその手順を規定する。
２．引用文書及び関連文書
2.1 引用文書
この文書で引用する基準文書を以下に示す。
JIPDEC：JIP-ISMS517-1.0
ISO/IEC27017に基づくクラウドセキュリティ認証に関する要求事項(ISO/IEC27017：ISO/IEC 27002に基づくクラウドサービスのための情報セキュリティ管理策の実践の規範)
2.2 関連文書
この文書に関連する主な基準文書を以下に示す。
JIS Q 27000（ISO/IEC 27000）：情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－用語
JIS Q 27001（ISO/IEC 27001）：情報技術－セキュリティ技術－情報セキュリティマネジメントシステム－要求事項
JIS Q 27002(ISO/IEC 27002) ：情報技術－セキュリティ技術－情報セキュリティ管理策の実践のための規範
JIS Q 27006（ISO/IEC 27006）：情報技術－セキュリティ技術－情報セキュリティマネジメントシステムの審査及び認証を行う機関に対する要求事項
JIS Q 19011（ISO 19011）：マネジメントシステム監査のための指針
JIS Q 17021-1（ISO/IEC 17021-1）：適合性評価－マネジメントシステムの審査及び認証を行う機関に対する要求事項－第１部：要求事項
JRCA AI140：情報セキュリティマネジメントシステム審査員の資格基準
JRCA AJ140：マネジメントシステム審査員資格基準の共通付属書（QMS、EMS、ISMS、FSMS及び OHSMS）
JRCA AJ240：マネジメントシステム審査員の評価登録手順（QMS、EMS、ISMS、FSMS 及び OHSMS）
JRCA AI340：情報セキュリティマネジメントシステム審査員登録申請等各種手続きの手引き
JRCA AC100：審査員評価登録に係わる異議申し立て及び苦情の取扱い手順
JRCA AC220：マネジメントシステム審査員 評価登録に係わる料金基準

基本的な運用は、JRCA AI140：情報セキュリティマネジメントシステム審査員の資格基準、JRCA AJ140：マネジメントシステム審査員資格基準の共通付属書及びJRCA AJ240：マネジメ

1JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

ントシステム審査員の評価登録手順に従う。異なる内容のみ以下の項目に記載する。

2

JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

３．ISMS クラウドセキュリティ審査員の定義
この基準で定めるクラウドセキュリティ審査員の定義、求められる力量を以下に示す。
定義：ISMS クラウドセキュリティ認証を行うことができる審査員
略称：ISMS-CLS 審査員

４．ISMS クラウドセキュリティ審査員（新規登録）
ISMSクラウドセキュリティ審査員への新規登録申請者は、4.1項から4.3項に定める要件を満たすこと。
4.1 前提資格
JRCA に ISMS 審査員登録(ISMS 審査員補、ISMS 審査員、ISMS 主任審査員、ISMS エキスパー
ト)していること。
4.2 審査員研修コースの修了
当センターが承認するクラウドセキュリティ審査員の研修コース（関連文書 JRCA TCL100参照）を、申請日から過去 3 年以内に修了していること（JRCA 筆記試験合格を含む）。

4.3 申請登録料の支払い
申請及び登録に必要な費用を当センターに支払うこと。 (JRCA AC220 参照)

５．資格の維持、更新資格の維持、更新期限（認証サイクル）は、ISMS 審査員資格の維持、更新期限と同期して行う。
資格を維持、更新するためには、以下に定める要件を満たすこと。
5.1 ISMS 審査員としての継続的専門能力開発（CPD）時間のうち、クラウドセキュリティ審査員資格に対応する専門技術の能力開発を３時間以上含むものとする。
5.2 申請登録料の支払い
申請及び登録に必要な費用を当センターに支払うこと。 (JRCA AC220 参照)

3

JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

６．継続的専門能力開発(CPD)
6.1 専門能力開発の対象となる活動
継続的専門能力開発(CPD)の対象となる活動は、クラウドセキュリティ審査員としての能力向上に直接的又は間接的に寄与するもので、以下の事項を対象とする。
・クラウド要素技術（仮想化等）、クラウド基盤関連技術
・ISO/IEC 27017 及び クラウドセキュリティ認証に関する要求事項関連・クラウドセキュリティに関連する法令及び規制要求事項
・クラウドサービス固有の情報セキュリティリスク
・クラウドセキュリティ審査技術の向上に関するもの
等
6.2 専門能力開発の方法
継続的専門能力開発(CPD)の方法には、以下の種類がある。
(1)研修等への参加
例）①JRCA 登録 CPD コース②マネジメントシステム(MS)認証機関で行われる所属審査員を対象とした研修③一般参加が可能な研修コース④講演会(2)自己学習等例）①読書②web サイト利用による個人学習③グループ学習
７．資格の失効
7.1

ISMS 審査員の資格を失効した場合は、ISMS クラウドセキュリティ審査員の資格も失効する。

7.2

ISMS クラウドセキュリティ審査員の維持、更新の条件のみ満たせなかった場合、ISMS クラウドセキュリティ審査員の資格のみを失効する。

８．登録情報の公開(a)登録番号、資格種別の公開
当センターは、登録された ISMS-CLS 審査員の登録番号、資格種別を JRCA ホームページで公開する。
(b)登録証明証、審査員カード
当センターは、ISMS クラウドセキュリティ審査員への新規登録時に、登録証明証、審査員カードを発行する。
登録カードには、ISMS 審査員資格 及び ISMS クラウドセキュリティ審査員両資格を表示する。従来の審査員カードを返却 又は 廃棄する。
登録証明証は、ISMS 審査員資格とは別に ISMS クラウドセキュリティ審査員資格のものを発行する。
資格の更新時に、上記と同じ内容の審査員カード 及び 登録証明証を発行する。
付則
この基準は、2021 年 10 月 1 日から施行する。
以上

4

JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準

付属書 1

審査員登録証明書の記載項目及び登録情報

１．審査員登録証明書の記載項目
審査員登録証明書の記載項目
記載項目
氏名
生年月日
適用される資格基準
登録番号
顔写真
審査可能なマネジメントシステム規格
資格種別
登録日
有効期限日
発行機関（当センター）○：記載あり、―：記載なし

審査員登録証明書○○○○―○○○○○

注）2019 年 3 月までに、当センターの旧名称（一般財団法人日本規格協会 マネジメントシステ
ム審査員評価登録センター）で発行している審査員登録証明書、審査員カード、判定結果通知等の文書は、その記載事項について、新名称（一般財団法人日本要員認証協会 マネジメントシステム審査員評価登録センター）で発行されたものと同等に取り扱う。

以上

5JRCA AI140-1

改定１版

ISMS クラウドセキュリティ審査員の資格基準制定・改定履歴
版番号
制定

改定１
版

年月日
内容
2021 年 1 月 15 日
・QMS、EMS、ISMS、FSMS、OHSMS の審査員資格基準の文章構造の共2021 年 4 月 1 日から通化に伴い、従来の文書番号（JRCA AI130-1）を変更し、新たに施行
AI140-1 として制定した。
・ISMS クラウドセキュリティ審査員の具体的要件については、旧AI130-1 からの変更点はない。
2021 年 10 月 1 日「JRCA AC220：マネジメントシステム審査員 評価登録に係わる料金基準」の施行に伴い、関連する規定を修正した。
（2.2 項、4.3項、5.3 項）6