ISMSにおける「力量」の管理において、派遣社員や外部委託先要員はどう扱うべきか。

2026年3月13日

組織のISMSパフォーマンスに影響を与える業務を行う者は、雇用形態を問わず力量の確認対象となる。

リスク対応における「リスクの共有」を選択した場合、組織に残る責任は何か。

適用宣言書（SoA）において、附属書Aの管理策を「除外」する場合に必須となる対応はどれか。