IT資格用語解説情報セキュリティマネジメント試験・法令順守状況の評価・改善
基準・自社内外の行動規範の順守状況の継続的な評価
更新日:
用語解説
基準・自社内外の行動規範の順守状況の継続的な評価は、法令、業界の基準、自社の行動規範が守られているかを、定期的かつ継続的に確認し、問題があれば改善することです。
■ 試験で押さえるポイント
自己点検、内部監査、外部の監査、従業員へのアンケートなどで確認します。
法令や社会の要請は変化するので、評価の基準も見直します。
見つかった問題は、原因を分析して是正し、再発を防ぎます。
■ 過去問での着眼点
評価は一度だけでなく継続的に行います。モニタリングによって問題を早期に見つけ、改善につなげる点が問われます。