改善(不適合及び是正処置,継続的改善)
更新日:
用語解説
ISMSにおける改善は、見つかった不適合に対処して原因を取り除く是正処置と、ISMSを継続的に良くしていく継続的改善からなる活動です（JIS Q 27001の10章）。
■ 試験で押さえるポイント
不適合が起きたら、まず修正（その不適合を直す処置）を行い、次に原因を調べて、再発しないよう是正処置を行います。
是正処置の後は、その処置が有効だったかをレビューします。
不適合の内容、とった処置、是正処置の結果は、文書化して残します。
処置 | 対象 | 例 |
|---|---|---|
修正 | 発生した不適合そのもの | 誤って公開したファイルを非公開にする |
是正処置 | 不適合の原因（再発防止） | 公開前に二人で確認する手順を設ける |
継続的改善 | ISMS全体 | 測定結果を基に管理策を強化する |
■ 過去問での着眼点
不適合そのものを直すのが修正、原因を取り除いて再発を防ぐのが是正処置です。この2つの違いを問う問題がよく出ます。