組織がISMSの運用を「計画外に変更」した場合、箇条8.1に従って行うべきことはどれか。

柔軟な変更は認められるが、それによってセキュリティレベルが低下していないかを確認し、対策をとる義務がある。