結論
ISMSの取得後に、運用中のインシデントが発生している場合は、発生件数と過去からの推移を比べて、増減の傾向を分析します。あわせて、同じ種類のものが続いているのか、新しいリスクが出ているのかを整理し、追加対策が必要かを検討します。
インシデントの傾向分析と追加対策
ISO27001(ISMS)の取得後も、運用中にインシデントが発生している場合は、発生件数と過去からの推移を比較し、増減の傾向を分析します。
あわせて、発生したインシデントの種類を確認し、同種のものが継続して発生しているのか、新たなリスクが生じているのかを整理します。その結果を踏まえ、追加対策が必要か検討します。
