具体的な実施事項

• ■附属書A関連文書・様式の修正

  附属書Aに関連する「適用宣言書」や「情報セキュリティに関する規程」の内容を修正します。
  2013年版の管理策と改訂版の管理策の関係を対比し、管理策番号の変更や複数の管理策を１つにまとめるなど、既存のルール全体を見直します。さらに、新規追加になる管理策の採否を決め、採用する管理策のルールを定めます。また、管理策番号を記載している他の文書や記録様式の修正も必要です。

• ■要求事項本文への対応

  要求事項本文を文書化したマネジメントシステムの運用にかかわる文書を修正します。「情報セキュリティ目的に関する記録」や「マネジメントレビューに関する記録」など、本文のルール変更に合わせ、記録様式の見直しも必要です。

• ■内部監査員の力量を満たす

  内部監査員の力量を高める必要があります。そのための研修の計画や準備、実施が必要です。
  当社では、内部監査員向けの研修もご用意しておりますので、お気軽にお問い合わせください。

• ■改訂版に対応した運用を行い、移行審査を受ける

  各種文書・記録様式を改訂するだけでは移行は完了しません。改訂した文書・記録様式を用いてISMSを運用し、移行審査を受けなければならず、運用の実績がないと移行審査を受けられません。