「5 組織的管理策」 一覧

付属書A「5 組織的管理策」では，組織体制の整備，組織が策定した規程や手順などに従った情報資産の取扱いのほか，アクセス権限の付与，外部委託先の管理，インシデント対応，事業継続管理，法令などに関する要求事項が規定されています。

こちらの記事では，「5 組織的管理策」について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。