ISMSのマネジメントプロセス
更新日:
用語解説
ISMSのマネジメントプロセスは、組織の状況とリスクに基づいて情報セキュリティを計画・運用し、評価して、継続的に改善していく仕組みです。
■ 試験で押さえるポイント
計画では、適用範囲を決め、リスクアセスメントとリスク対応を行い、目的を設定します。
評価では、測定、内部監査、経営者によるマネジメントレビューで、有効に機能しているかを確認します。
改善では、不適合を直すだけでなく、原因を取り除く是正処置を行います。
■ 過去問での着眼点
内部監査は運用を客観的に確認し、マネジメントレビューでは経営層がISMS全体を評価します。
例: アクセス権の棚卸しが行われていないと分かったら、棚卸しを行うだけでなく、行われなかった原因を直します。