ISMSでは「計画した間隔で」実施することが要求されており、一般的には年1回以上の実施が推奨されます。
組織の規模や変化の状況によっては、半期ごとや四半期ごとに実施する場合もあります。
重要なのはレビューの内容が規格要求事項を満たす(1年を通して規格要求事項を網羅できていればよい)ことはもちろんであり、ISMSにマネジメントに判断を仰がなければならないタイミングで適切に実施しているかどうかです。
実施した記録を文書として保持することも求められます。
ISMSでは「計画した間隔で」実施することが要求されており、一般的には年1回以上の実施が推奨されます。
組織の規模や変化の状況によっては、半期ごとや四半期ごとに実施する場合もあります。
重要なのはレビューの内容が規格要求事項を満たす(1年を通して規格要求事項を網羅できていればよい)ことはもちろんであり、ISMSにマネジメントに判断を仰がなければならないタイミングで適切に実施しているかどうかです。
実施した記録を文書として保持することも求められます。