よくある質問

JRCA情報セキュリティマネジメントシステム審査員資格要件 FAQ

Q1.JRCA登録情報セキュリティマネジメントシステム審査員の資格を得るには、コース修了以外にどのような要件が求められますか?また、手続きの方法を知りたいです。

情報セキュリティマネジメントシステム審査員の資格要件及び手続きの方法は以下JRCAのWebサイトでご確認いただけます。

ISMS審査員 | 日本要員認証協会(JRCA)

そのうち、以下の文書が参考になります。

  1. 情報セキュリティマネジメントシステム審査員の資格基準(JRCA AI140)
    →審査員補への新規登録や(主任)審査員への格上げ、資格更新の要件について定められています。
  2. マネジメントシステム審査員資格基準の共通付属書(JRCA AJ 140)
    →審査員としての遵守事項や権利・義務等について書かれています。
  3. マネジメントシステム審査員の評価登録手順(JRCA AJ 240)
    →JRCAによる登録・維持更新等の評価方法について書かれています。
  4. 情報セキュリティマネジメントシステム審査員登録申請等 各種手続きの手引き(JRCA AI340)
    →資格の新規登録や格上げ、更新等の手続き方法ならびに申請様式の記入要領が書かれています。

具体的なJRCA登録情報セキュリティマネジメントシステム審査員補の資格要件は以下の通りです(2026.8現在)。

実務経験 ①訓練期間を含まない、10年以内に4年以上の常勤による実務経験※以下は例
・情報セキュリティに関する調査、研究、評価、コンサルティング
・情報処理システムに関する開発、販売、構築、運用、保守、監査
②上記①の実務経験において、2年以上の情報セキュリティに関連した役割、職務に就いていること。※以下にかかわる担当者、責任者
・脆弱性対策(ウィルス対策等)
・機密保護(暗号、アクセスコントロール等)
・物理的セキュリティ
・安全性、可用性対策(バックアップ、媒体管理、監査ログ等)
審査員研修コースの修了 申請日から過去5年以内に以下のコースの合格修了
JRCA承認ISMS審査員研修コース
教育・訓練 大学教育と同等なレベルの専門教育又は訓練を修了していること。
審査員倫理綱領の遵守 「マネジメントシステム審査員資格基準の共通付属書(JRCA AJ140)」の「付属書3」の遵守
申請登録料の支払い 「マネジメントシステム審査員 評価登録に係わる料金基準(JRCA AC220)」に定められた料金を申請時に支払い。