ISMS運用事業室
  • 基本情報
    基本方針 適用範囲 認証証書 年間スケジュール
  • お知らせ
  • 導入事例
    認証取得の意義 経緯及び審査対応 効果・改善点
  • サポート
    サポート 各種資料 情報の格付け FAQ お問い合わせ

2022年度 年間スケジュール

期日 事項・内容
4月
  • 新任者説明会(随時)実施
  • ISMS 適用範囲定義,ISMS 基本方針の見直し案作成
5月,6月
  • ISMS 文書見直し
  • 管理策適用状況の調査,適用管理策の承認
7月
  • ISMS 文書改版手続き
    • ISMS 審議機関(情報環境整備推進室連絡会議)
    • マネジメントレビュー【随時】開催
8月
  • 教育・研修の実施
    • 内部監査員養成研修開催
  • リスクアセスメント
    • リスクアセスメント開始
9月
  • リスクアセスメント~リスク対応
    • リスクアセスメント結果のまとめ,リスク対応計画案の検討
    • マネジメントレビュー【随時】開催(リスク対応計画実施伺い)
    • リスク対応計画実施
  • 情報セキュリティ対策の自己点検実施(全学対象)(9~11月)
10月
  • 内部監査
    • 内部監査実施
    • 発見事項に対する是正処置実施
    • フォローアップ監査実施
  • 情報セキュリティ監査実施
11月
  • 情報セキュリティ管理継続計画検証の実施状況調査
  • 教育・研修の実施
    • ISMS適用範囲の文書見直し等説明会の実施
12月
  • マネジメントレビュー【定期】開催(年度報告)
  • 第三者認証機関による更新審査に向けた準備
1月,2月
  • 第三者認証機関による継続審査
  • 翌年度の教育・訓練計画立案,決定
3月
  • 翌年度のリスク及び機会に対処する活動計画立案(ISMS マニュアル§0400,0610)
  • 翌年度の ISMS 運用スケジュール等の検討・決定

footer 九州大学情報統括本部ISMS運用事業室