マネジメントレビューとは？

マネジメントレビューの意味

トップマネジメントが定期的にISMSの適切性・妥当性・有効性を評価し、必要な改善を指示する活動。内部監査の結果やリスクアセスメントの状況などをインプットとして実施される。

マネジメントレビューの具体例

年に一度、経営陣が内部監査結果やインシデント発生状況の報告を受け、次年度のセキュリティ投資方針や体制の見直しを指示する。

マネジメントレビューは試験でどう引っ掛けられる？

内部監査と取り違えやすい。内部監査は監査員が「規程どおり運用されているか」を調べる活動、マネジメントレビューはトップマネジメントが「ISMSそのものが有効か」を評価して改善を指示する活動。順序は監査→マネジメントレビューで、監査結果はレビューへのインプットになる。

マネジメントレビューと関連する用語

• 内部監査・外部監査・監査役監査
• 変更要求（是正処置・予防処置・欠陥修正）
• トップマネジメントのリーダーシップ

マネジメントレビューが出た過去問

• JIS Q 20000-1は，サービスマネジメントシステム（SMS）及びサービスのあらゆる場面でPDCA方法論の適用を要求している。SMSの計画（Plan）に含…

  正解：権限，責任及びプロセスにおける役割についての枠組みの作成

  要点：計画は枠組みづくり、導入運用はDo、レビューはCheck

  PDCAのPlanは、目的と要求事項を満たすために必要な仕組みを設計・確立する段階である。権限や責任、プロセスにおける役割の枠組みを定めることは、この計画段階に含まれる。資金や予算を使った導入・運用はDo、マネジメントレビューはCheck、改善の実施はActに対応する。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問56（IPA）