審査員が明かす、ISMSを定着させる必須ポイント

審査員が明かす、ISMSを定着させる必須ポイント

ポイント4：情報資産の洗い出し／リスクアセスメント／リスク対応計画 ISMSで最も重要な部分は、情報資...概要を表示 ポイント4：情報資産の洗い出し／リスクアセスメント／リスク対応計画 ISMSで最も重要な部分は、情報資産の洗い出し、リスクアセスメント、そしてリスク対応計画と言われる。 （1）情報資産のカテゴリを定義する 通常行われる情報資産の洗い出しとは、各種データを定義分けし、リストアップすること。その際、自分たちが日々実施している実際の業務プロセスに照らし合わせてどんな情報資産が登場し、そこにどんなリスクが存在するのかを調査することで、抜けや漏れを防ぐことができる。これには、内部統制で作られた業務フローが再活用できる。 （2）リスクアセスメントの脅威と脆弱性の組み合わせを考慮する 定義した情報資産のカテゴリのうち、どれにも共通する脅威や脆弱性もあれば、共通とならないものもある。まずは、組織自らが時間をかけて綿密にリスクアセスメントを進めることが肝要だ。大事なのは、比較可能かつ再現可能な結果を生み出せ