IT資格用語解説ITパスポート試験・標準化関連
JIS Q 31000 （リスクマネジメント）
更新日:
用語解説
JIS Q 31000 （リスクマネジメント）は、組織がリスクマネジメントを行うための原則と枠組み、プロセスを示した日本産業規格です。国際規格ISO 31000を基にしています。
■ 試験で押さえるポイント
リスクを特定、分析、評価し、対応を決めて監視するプロセスを示しています。
認証のための要求事項ではなく、あらゆる組織が使える指針です。
■ 選択肢での判断ポイント
リスクマネジメント全般の指針はJIS Q 31000、情報セキュリティのリスク管理を含むISMSはJIS Q 27001です。