PDCAサイクル（ISMSにおける）とは？ぴーでぃーしーえーさいくる
PDCAサイクル（ISMSにおける）とは、ISMSを継続的に改善するための、計画（Plan）・実行（Do）・確認（Check）・改善（Act）の反復サイクル。一度作って終わりではなく、環境変化や新たなリスクに応じて繰り返し見直すことが前提となる。
最終更新：2026-10-06
この語が出る過去問を解く →具体例
リスクアセスメントに基づき対策を計画（P）し、対策を実施（D）した後、内部監査で有効性を確認（C）し、不備があれば是正処置を行う（A）というサイクルを毎年繰り返す。
試験での引っ掛け
「一度認証を取得すれば完了」ではなく、認証後もPDCAを回し続けることが求められる点が問われやすい。
関連用語
出た過去問
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問41（IPA）解説で登場
サービスマネジメントシステムにPDCA方法論を適用するとき，Actに該当するものはどれか。
正解：サービスマネジメントシステム及びサービスのパフォーマンスを継続的に改善するための処置を実施する。
要点：Actは点検結果を受けて継続的改善の処置を実施する段階
PDCAサイクルのAct（処置・改善）は、Checkでの監視・測定・レビューの結果を踏まえ、仕組みやサービスを継続的に改善するための処置を実施する段階である。ここでの改善が次のPlanへつながっていく。
出典・参考
公式シラバスの〔要求される技能〕 ＞ 11情報セキュリティマネジメントの継続的改善 ＞ 11-2情報セキュリティ諸規程の見直しに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。