マネジメントレビューとは？

マネジメントレビューの意味

トップマネジメントが定期的にISMSの適切性・妥当性・有効性を評価し、必要な改善を指示する活動。内部監査の結果やリスクアセスメントの状況などをインプットとして実施される。

マネジメントレビューの具体例

年に一度、経営陣が内部監査結果やインシデント発生状況の報告を受け、次年度のセキュリティ投資方針や体制の見直しを指示する。

マネジメントレビューは試験でどう引っ掛けられる？

内部監査と取り違えやすい。内部監査は監査員が「規程どおり運用されているか」を調べる活動、マネジメントレビューはトップマネジメントが「ISMSそのものが有効か」を評価して改善を指示する活動。順序は監査→マネジメントレビューで、監査結果はレビューへのインプットになる。

マネジメントレビューと関連する用語

• 内部監査・外部監査・監査役監査
• 変更要求（是正処置・予防処置・欠陥修正）
• トップマネジメントのリーダーシップ

マネジメントレビューが出た過去問

• JIS Q 20000-1:2012（サービスマネジメントシステム要求事項）は、サービスマネジメントシステム（以下、SMSという）及びサービスのあらゆる場面でP…

  正解：サービスの設計、移行、提供及び改善のためにSMSを導入し、運用する。

  要点：SMSのDoはSMSを導入し運用する段階

  JIS Q 20000-1におけるPDCAでは、Planは「SMSを確立・文書化・合意すること」、Doは「サービスの設計・移行・提供・改善のためにSMSを導入し運用すること」、Checkは「監視・測定・レビューして報告すること」、Actは「継続的改善のための処置を実施すること」に対応する。

  出典：平成30年度 春期 高度共通_午前I試験 am1 問19（IPA）