ISO27001（ISMS）監視測定

ISMSの監視測定で、インシデントの件数や傾向をどう分析するのかを解説します。

GUIDE

ISMS監視測定

結論

ISMSでは、情報セキュリティに関する事故（インシデント）の発生件数と、過去からの推移や傾向を分析します。発生したインシデントの種類も分析し、同じ種類が続いているのか、新しいリスクが出ているのかを考えて、新しい対策が必要かを検討します。

情報セキュリティに関する事故をインシデントといいます。
インシデント発生件数と過去からの推移、傾向を分析します。
また、発生したインシデントの種類を分析し、同種のものが継続して発生しているのか、新たなリスクが発生しているのか等を考えて、新たな対策が必要か検討します。

インシデントの件数だけでなく、同じ原因の繰り返し、報告までの時間、対策後に再発したかも確認すると、改善点を見つけやすくなります。自社で測定する項目と確認時期を決め、結果をリスクの見直しや経営層への報告につなげましょう。