ISMS（情報セキュリティマネジメントシステム）

ISMSは、個人のスキルに頼るのではなく、組織全体でルール（情報セキュリティ方針）を作り、それを守るための「体制」を指します。ポイントは、セキュリティ対策は一度やって終わりではなく、新たな脅威や組織の変化に合わせて常に改善し続ける必要があるからです。中心となるのはPDCAサイクルです。

1.「Plan（計画）」：

リスクを分析し、対策を立てる。

2.「Do（運用）」：

対策を実行する。

3.「Check（点検）」：

効果を測定・監視する。

4.「Act（改善）」：

不備を是正し、次へ繋げる。実務では、ISMS適合性評価制度などの認証を取得することで、取引先に対して「この会社は情報を適切に扱っている」という社会的信頼を示すことができます。ITパスポート試験では、PDCAサイクルの各工程で行う内容（リスクアセスメントはPlan、教育はDoなど）を問う問題が定番です。