本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの人的管理策のひとつである「懲戒手続」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

懲戒手続

「懲戒手続」とは?

情報セキュリティ違反があった場合の懲戒手続きを定め、従業員に周知する管理策です。

違反の内容や重大性に応じた対応の目安をあらかじめ整理しておくことで、公平で一貫した対応が可能になります。
懲戒手続きは就業規則などの既存の人事制度と整合させ、対応にあたっては弁明の機会を設けるなど、手続き上の公正さにも配慮する必要があります。
懲戒の対象となる行為の具体例(意図的な情報漏えい、不正アクセス、ルール違反の常習など)をあらかじめ例示しておくと、
従業員にとっても何がどう扱われるのかが分かりやすくなります。
悪質性や被害の程度に応じて、処分の重さに差を設けることも一般的です。
懲戒手続きを実際に適用した事例がある場合は、個人が特定されない範囲で社内共有し、再発防止の教訓として活かすことも考えられます。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ