ISMS（ISO/IEC 27001）
あいえすえむえす ／ Information Security Management System
定義
ISMS（ISO/IEC 27001）とは、情報の安全を組織的に守り、改善し続けるための仕組みと、その国際規格のことです。
ISMSは、情報の機密性・完全性・可用性を守るために、リスクを洗い出し、対策を決めて運用し、見直しを続ける組織の仕組みです。その要求事項を定めた国際規格がISO/IEC 27001で、現行版は2022年版です。日本ではJIS Q 27001として規格化されており、ISMS適合性評価制度では、情報マネジメントシステム認定センター（ISMS-AC）が認定した認証機関が審査を行います。取引先から情報管理体制の説明を求められる場面で、取り組みを示す手段の一つになります。
確かめた出典：https://isms.jp/isms.html