組織のプロセス資産とは？そしきのぷろせすしさん

組織のプロセス資産とは、組織が持ち、どのプロジェクトでも使える標準手順・規程・様式・過去の実績データと教訓の総称。情報セキュリティでは規程類、インシデント対応手順、過去の事故報告と再発防止策がこれにあたり、担当者が代わっても同じ水準で動けるようにする役割を担う。

最終更新：2026-10-06

試験情報

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

背景

手順が担当者の頭の中にしか無い状態では、その人が異動した瞬間に組織の対応力が落ちる。事故から得た教訓も、報告書を書いた本人以外には届かない。だから標準手順と教訓を組織の持ち物として蓄え、次の担当者が最初から使える形にしておく考え方が要る。PDCAのA（改善）が形として残ったものがこれにあたる。

標的型メール訓練の実施要領、インシデント発生時の連絡系統図、委託先チェックシートの様式、過去3年の事故報告と再発防止策を1か所へまとめ、改定履歴を付けて全部門から参照できるようにする。新任の情報セキュリティリーダーは、まずこれを読んで引き継ぐ。

組織体の環境要因と対で押さえる。組織が作り、自分たちで変えられるのがプロセス資産（規程・様式・実績データ・教訓）。外から与えられ前提として受け入れるしかないのが環境要因（法規制、業界標準、市場環境、組織文化・組織構造）。どちらも影響するが、変えられるかどうかが分かれ目。