情報セキュリティマネジメント 平成28年秋期 午前問37

午前問37

JIS Q 27001に準拠してISMSを運用している場合,内部監査について順守すべき要求事項はどれか。
  • 監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。
  • 監査責任者は代表取締役が任命しなければならない。
  • 監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
  • 監査プログラムには前回までの監査結果を考慮しなければならない。
  • [この問題の出題歴]
  • 情報セキュマネ H30春期 問38

分類

マネジメント系 » システム監査 » システム監査

正解

解説

ISMSを運用している組織は、次の2点を確認するために定期的に内部監査を行う必要があります。
  1. ISMSが現在の状況が組織が規定した要求事項、及びJIS Q 27001の要求事項に適合しているか
  2. ISMSが有効に実施され、維持されているか
  • 審査機関によって行われる維持審査・更新審査の説明です。内部監査人は基本的に組織内から選びますが、場合によっては外部の専門家を利用可能です。
  • 内部監査人の客観性と公平性を確保するという記述はありますが、代表取締役が任命する旨の規定はありません。
  • 管理策だけでなく関連するプロセスについても監査対象にします。
  • 正しい。「監査プログラムは,関連するプロセスの重要性及び前回までの監査の結果を考慮に入れなければならない」と定めています。
© 2015-2019 情報セキュリティマネジメント試験ドットコム All Rights Reserved.

Pagetop