IT用語帳
SGセキュリティ · 情報セキュリティ管理

マネジメントレビュー

Management Review

まねじめんとれびゅー

トップマネジメントが、マネジメントシステムが引き続き適切・妥当かつ有効であることを確かめるため、あらかじめ定めた間隔で行う見直し。内部監査の結果や目的の達成状況などを基に、改善の機会や変更の必要性を判断する。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 9 回出題(ITサービスマネージャ試験 4・情報セキュリティマネジメント試験 1・基本情報技術者試験 1・応用情報技術者試験 1・プロジェクトマネージャ試験 1・情報処理安全確保支援士試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGISMS

情報セキュリティマネジメントシステム。組織の情報セキュリティを管理するための仕組みで、JIS Q 27001(ISO/IEC 27001)に基づき、リスクアセスメントを行い、管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。

SGJIS Q 27001

ISMSの要求事項を規定する日本産業規格。国際規格ISO/IEC 27001を翻訳したもの。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定め、ISMS認証の基準となる。

SGJIS Q 27002

情報セキュリティ管理策の実践規範を示す日本産業規格。ISO/IEC 27002の翻訳で、ISMSの管理策について詳細な実施の手引きを提供する。組織的、人的、物理的、技術的管理策の4分類で構成される。

SGISMS適合性評価制度

組織のISMSがJIS Q 27001の要求事項に適合しているかを第三者が審査・認証する制度。認証を取得することで、情報セキュリティ管理体制の信頼性を対外的に示すことができる。

SG情報セキュリティガバナンス

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。JIS Q 27014(ISO/IEC 27014)で規定されており、経営戦略と整合した情報セキュリティ方針の策定や意思決定を含む。

SG管理目的

管理策によって達成しようとする状態を示したもの。個々の管理策を選ぶ根拠となり、なぜその対策が必要かを説明できるようにする。