問69
69 / 100
ISMS の確立, 実施, 維持及び継続的改善における次の実施項目のうち, 最初に行 うものはどれか。
情報セキュリティリスクアセスメント
情報セキュリティリスク対応
内部監査
利害関係者のニーズと期待の理解
ISMSの確立では、まず組織の状況を把握するために『利害関係者のニーズと期待の理解』を最初に行う。よって(ウ)相当。リスクアセスメント・対応や内部監査はその後の段階で実施する。
