詳細リスクアセスメントとベースラインリスクアセスメント。どちらかをやればいいのか？
2011/12/08
ISMSサンプル文書集. 4,031 views
リスクアセスメント規程書についての質問ですが、規程書の中のリスクアセスメント体系のページに「詳細リスクアセスメント」「ベースラインリスクアセスメント」というのがありますが、これはどちらかをやればいいのか、どちらもするのかどちらでしょうか？
JIS規格の解釈にもよるかと思いますが、殆どの審査登録機関が２つのリスクアセスメントの実施を要求することが多いと思います。
よって、弊社がご提供させていただいているサンプル文書においても、２つのリスクアセスメント手法を採用する旨の記載をしております。
また、コンサルティングなどにおいても、２つのリスクアセスメントの実施を顧客にお願いしています。
弊社の経験からではありますが、どちらか１つの実施のみだと指摘を受ける可能性が大きいと思います。
ご注意下さい。
