ISO27001（ISMS）目的と計画

ISMSの情報セキュリティ目的を、何を踏まえて立てるのかを解説します。

GUIDE

ISMS目的と計画

結論

全社の情報セキュリティ目的は、情報セキュリティ基本方針と整合する内容にします。適用される要求事項と、リスクアセスメント・リスク対応の結果を踏まえて、立てるか見直します。目的は実行可能な内容にして、可能な場合は達成度を測れる指標も決めます。

全社の情報セキュリティ目的は、情報セキュリティ基本方針と整合する内容にします。適用される要求事項と、リスクアセスメント・リスク対応の結果を踏まえて立案または見直します。目的は実行可能な内容にし、可能な場合は達成度を測定できる指標も定めます。

「事故を減らす」などの方向性だけで終わらせず、何を、誰が、いつまでに行うかを決めます。たとえば教育の受講状況や点検結果など、自社で確認できる指標を選ぶと進み具合を把握しやすくなります。結果を見て、次の活動を調整しましょう。