マネジメントレビューとは？まねじめんとれびゅー
マネジメントレビューとは、トップマネジメントが定期的にISMSの適切性・妥当性・有効性を評価し、必要な改善を指示する活動。内部監査の結果やリスクアセスメントの状況などをインプットとして実施される。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
年に一度、経営陣が内部監査結果やインシデント発生状況の報告を受け、次年度のセキュリティ投資方針や体制の見直しを指示する。
試験での引っ掛け
内部監査と取り違えやすい。内部監査は監査員が「規程どおり運用されているか」を調べる活動、マネジメントレビューはトップマネジメントが「ISMSそのものが有効か」を評価して改善を指示する活動。順序は監査→マネジメントレビューで、監査結果はレビューへのインプットになる。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 2. 情報セキュリティ管理 ＞ (5) 情報セキュリティマネジメントシステム（ISMS）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。