[ISMS] 情報セキュリティマネジメントシステム

この記事は2年以上前の投稿になります。
記載された情報が古くなっている可能性がございますので十分ご注意ください。

取得に向けて頑張っています。

ISMSとは
ISMSとは、個別の問題毎の技術対策の他に、組織のマネジメントとして、自らのリスクアセスメントにより必要なセキュリティレベルを決め、プランを持ち、資源配分して、システムを運用することである。
※情報マネジメントシステム推進センターより抜粋

マネジメントシステム
マネジメントシステムはPDCAサイクルを継続的に繰り返し、有効性の改善を図る。

• Plan　： 具体的計画・目標を策定する。
• Do　　： 計画に基づいて対策の導入・運用を行う。
• Check ： 実施した結果の監視・見直しを行う。
• Act　 ： 経営陣による改善・処置を行う。