情報セキュリティマネジメント試験情報＆徹底解説

ISMSを運用している組織は、次の2点を確認することを目的として、定期的にISMSの現在の状況について内部監査を行う必要があります。

1. ISMSに関して組織が規定した要求事項、およびJIS Q 27001の要求事項に適合しているか
2. ISMSが有効に実施され、維持されているか

• 審査機関によって行われる維持審査・更新審査の説明です。内部監査人は基本的に組織内から選びますが、場合によっては外部の専門家を利用可能です。
• 内部監査人の客観性と公平性を確保するという記述はありますが、代表取締役が任命する旨の規定はありません。
• 管理策だけでなく関連するプロセスについても監査対象にします。
• 正しい。「監査プログラムは，関連するプロセスの重要性及び前回までの監査の結果を考慮に入れなければならない」と定めています。