本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS GUIDE

ISMSガイド

附属書A解説

ISO27001附属書Aの組織的管理策のひとつである「情報セキュリティインシデントからの学習」を解説します。

ISO27001認証の取得と運用を支えるイラスト
GUIDE CATEGORY ISMSガイド

附属書A解説

GUIDE

情報セキュリティインシデントからの学習

「情報セキュリティインシデントからの学習」とは?

発生したインシデントの内容や対応結果を振り返り、得られた教訓を再発防止策に活かす管理策です。

インシデント対応を「収束させて終わり」にせず、なぜ起きたのか、対応に問題はなかったかを検証し、必要なプロセスや管理策の見直しにつなげることが重要です。
振り返りの結果は記録として残し、教育や研修の題材として活用すると、組織全体の対応力の向上にもつながります。
振り返りの際は、個人の責任を追及することよりも、なぜその状況が起こり得たのかという仕組みの問題に目を向けることが、建設的な改善につながります。
得られた教訓は、関連する管理策や手順書の見直しに反映させ、周知することで定着を図ります。
振り返りの結果をもとに、教育資料や研修のケーススタディとして活用すると、同様の教訓を組織全体で共有しやすくなります。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ