内部監査

ISO27001では、内部監査について「あらかじめ定められた間隔で内部監査を実施しなければならない」という規定があります。
内部監査とは、組織内から選出された監査員によって、情報セキュリティが自社の決めたルール通りに適切に運用されているかをチェックする活動のことです。
内部監査は結果を文書化し、この文書を基にマネジメントレビューや是正処置、予防処置を実施していきます。

• ISO27001
• マネジメントレビュー
• 是正処置
• 予防処置