トップマネジメントがISMSにおいて「資源」を確実に利用可能にする対象として、適切なものはどれか。

2026年3月13日

ISMSの確立、実施、維持、改善に必要な人、インフラ、資源を確保することがトップの責務である。

ISMSの適用範囲において、組織の管理下にある「外部委託先のプロセス」はどう扱うべきか。

リスクアセスメントの「リスク評価」フェーズで、リスク値を比較する対象はどれか。