リスク対応計画

リスクアセスメントの結果をもとに、 「特定された各リスクに対して、どのような対応（低減・回避・共有・保有）を選択し、いつまでに、誰が、どのように実施するか」を具体的にまとめた計画書 です。

■ 試験で押さえるポイント

• ISMSの構築・運用において作成が義務付けられています。