情報セキュリティ担当者と内部監査責任者の兼務は問題ないですか？ – LRM株式会社@情報セキュリティ倶楽部

情報セキュリティ担当者と内部監査責任者の兼務は、規格上、問題ありません。
適用範囲内の人員がおひとりの場合などには、実際複数の役割を兼務するケースもあります。
他方、内部監査は独立性や客観性が求められる営みではありますので、可能であれば兼務ではない形をとっていただくことで、これらの要素をより担保していただきやすくはなります。