ISO27001（ISMS）運用開始

ISMSの運用開始後に、守れない規程が出てきたときの直し方を解説します。

GUIDE

ISMS運用開始

結論

ISMSでは、従業員が文書化した規程に沿って、情報の取り扱いや安全管理を運用します。運用を始めてから、守れない規程や続けにくい規程が出てきた場合は、規程を修正して、現実的に運用できるようにします。

従業員は文書化した規程に沿って、情報の取扱いや安全管理を運用しなければなりません。
運用開始してから、守れていない規程や継続が困難な規程も出てくる可能性があります。
その場合は規程の修正を行い、現実的な運用ができるようにしなければなりません。

規程を配布したら、各担当者が自分の作業と記録方法を理解しているか確認します。運用を始めてから見つかった疑問や、実際の業務と合わない手順を記録し、担当部門と相談して修正しましょう。変更したルールは関係者へ周知します。