「8 運用」 一覧

箇条8では，箇条6で計画したリスクアセスメントの実施と決定した管理策およびリスク対応計画の実施のほか，情報セキュリティ目的を達成するための計画の実施とそれらのプロセスを実施した記録を文書化し，保持すること，計画やプロセスの変更管理および外部委託したプロセスの管理を要求しています。

こちらの記事では，箇条8について，規格要求事項の解説と併せて，ISMSの構築・運用や文書化の際のポイントを具体例や文書例を挙げながら解説します。