JIS Q 20000の内部監査

JIS Q 20000-1（ITサービスマネジメントシステム）において、構築されたSMS（サービスマネジメントシステム）が、組織自身が定めた要件やJIS規格の要求事項に適合し、有効に維持・実施されているかを、組織自らがあらかじめ定めた間隔で定期的に客観的評価・確認する活動は「内部監査」と定義されています。 各選択肢の解説： ア：日々のパフォーマンスなどを監視・測定する活動です。 エ：マネジメントレビューは、内部監査の結果などを踏まえ、トップマネジメント（経営層）がSMSの適切性・妥当性・有効性を定期的に見直し、評価する活動です。

JIS Q 20000-1:2020 (サービスマネジメントシステム要求事項)を適用している組織において、サービスマネジメントシステム (SMS) が次の要求事項に適合している状況にあるか否かに関する情報を提供するために、あらかじめ定めた間隔で組織が実施するものはどれか。

[要求事項]

・SMSに関して、組織自体が規定した要求事項

・JIS Q 20000-1:2020の要求事項

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問24
ア
監視、測定,分析及び評価
イ
サービスの報告
ウ
内部監査
エ
マネジメントレビュー