マネジメントレビューとは？まねじめんとれびゅー
マネジメントレビューとは、トップマネジメント（経営陣）が定期的に、ISMS（情報セキュリティマネジメントシステム：情報セキュリティを組織として管理する仕組み）の適切性・妥当性・有効性を評価し、必要な改善を指示する活動。内部監査の結果や、危険を洗い出して大きさを評価するリスクアセスメントの状況などを材料（インプット）として実施される。
最終更新：2026-10-10
この語が出る過去問を解く →具体例
年に一度、経営陣が内部監査結果やインシデント発生状況の報告を受け、次年度のセキュリティ投資方針や体制の見直しを指示する。
試験での引っ掛け
内部監査と取り違えやすい。内部監査は監査員が「規程どおり運用されているか」を調べる活動、マネジメントレビューはトップマネジメントが「ISMSそのものが有効か」を評価して改善を指示する活動。順序は監査→マネジメントレビューで、監査結果はレビューへのインプットになる。
関連用語
出た過去問
出典：令和4年度 秋期 ITパスポート試験 問58（IPA）解説で登場
ISMSの計画，運用，パフォーマンス評価及び改善において，パフォーマンス評価で実施するものはどれか。
正解：内部監査
要点：ISMSのパフォーマンス評価では内部監査を実施する
ISMSはPDCAで運営され、パフォーマンス評価はCheckの段階にあたります。ここでは監視・測定・分析に加え、内部監査とマネジメントレビュー（経営陣が仕組みの有効性を見直すこと）を実施して有効性を確かめます。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。