ISMSを運用している組織において，退職者が利用していたIDを月末にまとめて削除していたことについて，監査で指摘を受けた。これを是正して退職の都度削除するように改めるのは，ISMSのPDCAサイクルのどれに該当するか。
- アP
- イD
- ウC
- エA
正解と解説を見る
正解
エ A
正解は「A」である。PDCAサイクルにおいて、監査で問題点の指摘を受け、それを踏まえて運用方法(退職の都度削除するルール)を見直し改善する行為は、評価結果に基づいて是正・改善するAct(処置・改善)に該当する。Pは規程や手順を策定する計画段階、Dはその手順に沿って運用を実施する段階、Cは監査などによって運用状況を点検・評価する段階を指し、いずれも「是正して改める」という改善行為そのものではないため誤りである。