増床を行う場合、物理的セキュリティに変動が生じる可能性があることから、特別審査(拡大審査)が生じる可能性があります。
そのため、まずは審査機関にご相談ください。
そのうえで次の事項をご対応ください。
▼文書・記録類の修正
次の事項をご対応ください。
- 増床に伴う、フロア図、ネットワーク図等適用範囲を示す図面の修正
- マニュアル等に規定した適用範囲の所在地等の修正
- リスクアセスメントの実施(増床に伴う物理的セキュリティ、リスクの変化を管理するため)
- 情報資産の見直し(増床に伴う情報資産の管理状況の変更を把握するため)
▼増床に伴う内部監査
- 増床に際して、活動が規格やルールに適合しているか、また有効的であるかご確認ください。
▼マネジメントレビューの実施
- 増床に際して実施したリスクアセスメントや監査の結果、その他差分に対するレビューを実施してください。
▼【推奨】BCPの見直し、試験の実施
- 必須事項ではありませんが、増床により従来のBCPで考慮されていない要素が生じる懸念があるため、実施をお奨めします。