ISMS, プライバシーマークおよび商品に関する質問と回答をご紹介

内部監査管理規程の内部監査責任者とISMS推進体制図の監査責任者の設定について

ISMSサンプル文書集
2023/06/20

サンプル文書「内部監査管理規程」に記載された内部監査責任者は、情報セキュリティ委員長と記載があります。

一方「ISMS推進体制図」には、内部監査委員会に監査責任者が別途設定されています。

規程通りに進めた場合、内部監査委員会の監査責任者の役割は何になりますでしょうか。

前提として「COM-B04 内部監査管理規程」は、他のマネジメントシステムでも共通して使用できるよう考慮したものとなっております。
内部監査に関しては、ISMSマニュアルの「9.2 内部監査」に「内部監査規程に従い内部監査を実施する。」とあるとおり、この規程に従うことで完結することになります。
よって、ご質問の「2.1 内部監査責任者」に記載された方が、監査責任者(内部監査責任者)の役割を担うことになり、「内部監査規程」の内部監査責任者、および「ISMS推進体制図」にあります監査責任者となります。

「ISMS : 情報セキュリティ委員長」(青地波線:カスタマイズ可能箇所)をそのまま使用する場合は、情報セキュリティ委員長が監査責任者(内部監査責任者)の役目も担うことになります。
もちろん、他の者に「2.1 内部監査責任者」の役目を任せることも可能であり、その場合は、先の「2.1 内部監査責任者」の記述をご変更ください。

組織の規模や実情により、兼務せざるを得ない場合等もあるかと思います。
御社のご都合に合わせ、ご変更ください。