近年の審査で増えている指摘事項として、以下が挙げられます。
①生成AIの業務利用に関するルール整備の有無
②クラウドサービスの供給者管理(特にSaaS)
③リモートワーク環境下でのクリアデスク・クリアスクリーンの実施状況
④JIS Q 27001:2023移行対応の進捗
⑤インシデント対応手順の実効性
また、近年だけの傾向ではありませんが、重大なインシデントに関連する事項などは審査の際に注目されることが多いです。
本サポートページの「審査傾向レポート」メニューでも、毎年発行時期における審査の傾向をコンサルタントによるレポート形式でお届けしております。
ぜひご覧ください。