ＩＳＭＳ診断 規格を日本語文書で読むこと，日本語文書に使われている漢字で読むと，漢字や日本語の本来持っている意味での解釈をしがちですがし，規格は英語で作られています。従って，英語圏の考え方を意識しながら読み解かないと，規格の意図が分からないことになります。 コンサルタントや審査員を見ていると，日本語に置き換えられたＪＩＳ規格書を日本語として読み，解釈している方を多く見かけます。コンサルタントや審査員を見ていると，日本語に置き換えられたＪＩＳ規格書を日本語として読み，解釈している方を多く見かけます。 驚くことに，マネジメントシステムや情報セキュリティとはどのような考え方かを誤解している人も多く見かけます。 お金を出して，「登録証」だけ必要な組織は別として，情報セキュリティ事件・事故を未然に防止したいのであれば，下記の診断項目の視点（確認ポイント）でレビューしてください。 言葉が分からず，レビューできないのであれば，本当のコンサルタントに支援を求めてください。セキュリティ事件・事故を皆無にすることはできませんが，発生の確率を低減させることはできます。 現状調査・分析・評価 確認ポイント ＩＳＭＳの確立状況 Planとして意味のある記録内容か？ 　リスクアセスメントの実施状況 ISMS対象資産の特定状況の確認（無形・活動・ﾌﾟﾛｾｽ） 新たな脅威・ぜい弱性，リスクが追加されているか 評価作業が形骸化していないか ＩＳＭＳ導入及び運用状況の検査 Doとして意味のある記録内容か？ 　リスク対応計画の運用状況 今期のリスクに対応する対応計画となっているか 内部監査計画，教育・訓練計画に繋がっているか 　リスクマネジメント状況 リスクアセスメントのPDCAが回っているか リスクコミュニケーション状況はどうか ＩＳＭＳ運用状況の監視とレビュー Checkとして意味のある記録内容か？ 　リスクアセスメントのレビュー状況 適切な時期に事務局・管理責任者がレビューしているか リスクアセスメントに関する基本方針はあるか ６種の視点でレビューしているか，その結果評価はどうか 　ISMSの有効性レビュー状況 適切な時期に事務局・管理責任者がレビューしているか 方針展開，目的の設定の適切性はどうかの ISMS基本方針，目的を満たしているかの評価結果はどうか ５種の視点でレビューしているか 　管理策の有効性レビュー状況 適切な時期に事務局・管理責任者がレビューしているか ５種の視点でレビューしているか どのように改善に繋げているか 　内部監査実施状況 規格が求める内部監査の目的を満たしているか 検出課題の傾向 ４つの内部監査の目的に対する評価をしているか マネジメントレビュー状況 MRのインプットはレビュー・評価に資するものか MRの目的について，レビュー，評価しているか ＩＳＭＳ維持及び改善状況 Actionとして意味のある記録内容か？ 　是正処置・予防処置 今回の是正処置を講じることで，原因を同じくする事態の発生を防止させることができたか 予防処置を講じることで，どれだけの損失を防止できるのか評価しているか ＩＳＭＳマニュアル・関連文書の文書検査 規格の意図を反映した内容か？ 改訂状況