リスク対策をしていれば、対策することはなくなるのでしょうか。
B06-D04の「リスクグループ分析対策表」がよくわからないでおります。
対策をしていればほとんどなくなるのでしょうか?
リスクグループ分析対策表の目的としては、情報資産に対するリスクを抽出し、対策を講じるものなので、一番最初は、当然その数は多いかと思いますが、徐々に減っていくことになるでしょうね。
ただ、100%の対策というのは無理なため、リスクの低減はできますが無くなることは無いかと思います。
また、「組織の状況の確認（4.1および4.2）」を受け「リスクアセスメント（6.1）」へとプロセスが流れることを考えると、組織の状況（内部及び外部）の状況に変化があれば、「リスクグループ分析対策表」への記載も追加されるため、対策として「0（ゼロ）」になることはないでしょうね。
例えば、変化が生じた場合（法規制の改定、ステークホルダーの新たな要求、退職や組織変更、移転など）には、今までの対応のみでは無理で新たな対応やブラシュアップが必要になるかと思います。
ちなみに、補足として１つ例ですが、ヒヤリハットを収集し分析すると新たな脆弱性やリスクが見つかる場合もありますよ。
最新規格に対応したISMSやPマーク、ISO9001のマニュアル及び規程などの文書サンプル、社員教育用テキストを作成及び販売。取得及び構築支援として、無料にてメールサポートの実施。
経歴
- 提供年数：2000年から現在までの25年間
- 利用者数：5,000件以上
- 提供先業種：各種企業及び団体、ISOコンサルタント、審査員、審査員研修機関など
監修・協力
- 提携コンサルタント：ISO27001（ISMS）、プライバシーマーク（Pマーク）、ISO9001
