リスク対応計画
更新日:
用語解説
リスク対応計画は、リスクアセスメントの結果をもとに、それぞれのリスクにどの対応（低減、回避、移転、保有）を選び、誰が、いつまでに、どのように実施するかをまとめた計画です。
■ 試験で押さえるポイント
リスク所有者が、計画と残留リスクを承認します。
ISMSでは、作成が求められています。
実施の状況を確認し、必要に応じて見直します。
■ 過去問での着眼点
選んだ対応を、担当者と期限まで具体的に決めることがポイントです。
例: 「顧客情報の漏えいのリスクを低減するため、3月末までに情報システム部が暗号化を導入する」と計画します。