ITパスポート 2025年 問59

JIS 0 270091の要求事項及び組織自体が規定した要求事項によって定める監査基 準への適合性だけでなく, ISMS 活動の組織に対する有効性も判定する。

JIS 0 27091の要求事項ではなく, 組織自体が規定した要求事項を監査基準とす る。

内部監査の実施のためのプログラムを確立するもときには, 前回の内部監査の結 果は考慮しない。

不定期かつ抜き打ちでの実施を原則とする。