JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に準拠してISMSを運用している場合，内部監査について順守すべき要求事項はどれか。

選択肢

• ア監査員にはISMS認証機関が認定する研修の修了者を含まなければならない。
• イ監査責任者は代表取締役が任命しなければならない。
• ウ監査範囲はJIS Q 27001に規定された管理策に限定しなければならない。
• エ監査プログラムは前回までの監査結果を考慮しなければならない。

正解と解説

正解：エ 監査プログラムは前回までの監査結果を考慮しなければならない。

JIS Q 27001の箇条9.2では、内部監査のプログラムを計画・確立する際に、対象プロセスの重要性および前回までの監査結果を考慮しなければならないと定めている。監査員の資格要件や任命者を特定の形で限定する規定はなく、監査範囲も規格の管理策に限らずISMS全体の要求事項が対象となる。

選択肢ごとの解説

• ア誤り。特定機関の研修修了者を含めることは要求されていない。
• イ誤り。任命者を代表取締役に限定する規定はない。
• ウ誤り。監査範囲は管理策に限らず、ISMSの要求事項全体に及ぶ。
• エ正解。監査プログラムは前回までの監査結果を考慮して立てる必要がある。

同じ分野の他の問題

• 情報セキュリティ管理基準（平成28年）に関する記述のうち，適切なものはどれか。2023年度 公開問題 科目A・B 問1
• 経済産業省"情報セキュリティ監査基準 実施基準ガイドライン（Ver1.0）"における、情報セキュリティ対策の適切性に対し…2019年度 春期 午前 問40
• ソフトウェア開発プロセスにおけるセキュリティを確保するための取組について、JIS Q 27001:2014（情報セキュリ…2019年度 春期 午前 問38
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）に基づいてISMS内部監査を行った結果…2018年度 秋期 午前 問37
• JIS Q 27001:2014（情報セキュリティマネジメントシステム－要求事項）において、組織の管理下で働く人々が認識…2017年度 春期 午前 問11