ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
- ア運用の計画及び管理
- イ内部監査
- ウ不適合の是正処置
- エリスクの決定
正解と解説を見る
正解
イ 内部監査
ISMSのPDCAサイクルにおいて、パフォーマンス評価（Check）の段階では、内部監査によりISMSが基準どおりに運用され有効に機能しているかを確認します。運用の計画及び管理やリスクの決定は計画・実行（Plan/Do）の段階、不適合の是正処置は改善（Act）の段階に当たるため、パフォーマンス評価に該当するのは内部監査です。