本文へ移動
株式会社ワークストラスト
情報セキュリティ クラウドサービス
ISMS MAINTENANCE

維持・更新

ISO27001(ISMS)継続的な監視測定

ISMSの運用を続けるなかで、インシデントの傾向をどう分析するのかを解説します。

認証更新の予定を確認するイラスト
GUIDE CATEGORY ISMSガイド

維持・更新

GUIDE

ISMS継続的な監視測定

結論

ISMSの取得後に、運用中のインシデントが発生している場合は、発生件数と過去からの推移を比べて、増減の傾向を分析します。あわせて、同じ種類のものが続いているのか、新しいリスクが出ているのかを整理し、追加対策が必要かを検討します。

インシデントの傾向分析と追加対策

ISO27001(ISMS)の取得後も、運用中にインシデントが発生している場合は、発生件数と過去からの推移を比較し、増減の傾向を分析します。
あわせて、発生したインシデントの種類を確認し、同種のものが継続して発生しているのか、新たなリスクが生じているのかを整理します。その結果を踏まえ、追加対策が必要か検討します。

何を測るかを明確にする

監視測定では、確認する項目、担当者、確認する時期、結果の記録先を決めておくと継続しやすくなります。インシデント件数のほか、教育の受講状況や是正処置の進捗など、自社の運用に合う項目を選び、変化が見られた場合は原因と対応を検討します。

ご相談内容がまとまっていなくても、お困りのことからお聞かせください。

社内にIT担当の方がいなくても大丈夫です。中小企業様専門コンサル会社が、最後までお付き合いします。

050-5369-0854営業時間 9時〜18時(土日祝除く)
お問い合わせ