情報セキュリティ方針はホームヘージなどで公開しなければならないですか？

情報セキュリティ方針について、必ずしもホームヘージへの掲載が求められてはいません。

ただし、方針は"組織内に伝達されていること"、"必要に応じて利害関係者が入手できるようにしてあること"が求められています。

そのため、外部公開しない場合、社内での掲示や開示が求められた場合の対応フローの整備などを行うことが必要です。